SECURITY·중요도 8·2026. 06. 25.·The Hacker News
Chrome Ad Blocker with 10M+ Installs Found with Dormant Script Injection Capability
── KO ──────────────────
10M 이상의 설치 수를 기록한 Chrome 광고 차단기가 스크립트 주입 능력을 갖추고 있다.
인기 있는 Google Chrome 광고 차단 확장 프로그램이 임의의 JavaScript 코드를 실행할 수 있는 능력을 발견했습니다. 이 확장 프로그램은 Adblock for YouTube라는 이름을 가지고 있으며 1천만 번 이상의 설치 수를 기록하고 있습니다. 이 발견은 Chrome 웹 스토어에서 특징 배지를 보유하고 있는 확장 프로그램에 대한 심각한 보안을 제기합니다.
── EN ──────────────────
A Chrome ad blocker with over 10M installs has been found to have script injection capabilities.
An analysis revealed that a popular Google Chrome ad blocker for YouTube can execute arbitrary JavaScript code. This extension, named Adblock for YouTube, has more than 10 million installs and has a Featured badge in the Chrome Web Store. The finding raises significant security concerns regarding such widely used extensions.