[图]Chrome/Edge中拼写检查功能或导致用户个人信息失窃

[图]Chrome/Edge中拼写检查功能或导致用户个人信息失窃otto-js安全研究团队于本周五发布博文，概述了在未经用户许可且用户不知情的情况下，黑客可以利用GoogleChrome和MicrosoftEdge浏览器中的增强拼写功能，将密码和个人身份信息(PII)传输到第三方基于云的服务器。PC版：https://www.cnbeta.com/articles/soft/1317813.htm手机版：https://m.cnbeta.com/view/1317813.htm

[图]微软强调Edge网址拼写错误保护是实用安全功能

[图]微软强调Edge网址拼写错误保护是实用安全功能在我们日常上网过程中，我们多少都会遇到网址拼写错误的情况，而网络犯罪分子则可能通过这种拼写错误来欺骗用户。通过和正规网址类似的URL，黑客可以执行网络钓鱼、恶意软件传播等其他诈骗方式，因此微软在Edge浏览器中引入了拼写错误保护，当用户浏览某些有记录的伪装网站的时候就会发出提醒。PC版：https://www.cnbeta.com/articles/soft/1328223.htm手机版：https://m.cnbeta.com/view/1328223.htm

Chrome Canary跟进Edge获得侧边栏搜索功能

ChromeCanary跟进Edge获得侧边栏搜索功能微软于去年在Edge中引入了侧边栏搜索功能，为用户提供诸如单词解释、图片、有用链接以及查询相关的网页结果内容。Google现在也在为Chrome开发相同的功能，Canary频道新版本在启用实验Flag之后即可使用。PC版：https://www.cnbeta.com/articles/soft/1317245.htm手机版：https://m.cnbeta.com/view/1317245.htm

[图]Edge 104稳定版发布：引入“增强安全模式”

[图]Edge104稳定版发布：引入“增强安全模式”Edge104.0.1293.47稳定版于今天正式发布。此版本中最显着的新增功能是新的“增强安全模式”（EnhancedSecuritymode）。该功能此前称之为SuperDuperSecure模式，有平衡（Balanced）和严苛（Strict）两种选项。而在更名之后微软新增了基础（Basic）选项，并推荐大部分用户使用。对于“增强安全模式”，微软官方的解释是：“在没有justintime(JIT)编译的情况下，在用户访问不熟悉的网站时提供额外的保护，运行JIT-less减少了攻击面，使恶意网站难以找到突破口”。这些额外的保护包括各种Windows操作系统缓解措施，例如硬件强制堆栈保护、任意代码保护(ACG)和控制流保护(CFG)。功能更新●增强您在网络上的安全性。在edge://settings/privacy中增强网络安全性的改进现在包括基本作为新的默认选项。使用此选项，MicrosoftEdge将对访问量较少的站点应用额外的安全保护。此功能保留了Web上最受欢迎的网站的用户体验。有关详细信息，请参阅使用MicrosoftEdge更安全地浏览。●在首次运行体验期间，可以在不打开Chrome浏览器的情况下导入Chrome数据。此功能允许用户在MicrosoftEdge的首次运行体验期间通过登录到他们的Google帐户来引入他们的Chrome数据。可以通过使用HideFirstRunExperience策略禁用首次运行体验，或将AutoImportAtFirstRun设置为“DisabledAutoImport”来关闭此功能。PC版：https://www.cnbeta.com/articles/soft/1301325.htm手机版：https://m.cnbeta.com/view/1301325.htm

Google Chrome可能带来一个自动填写密码功能的安全加强

GoogleChrome可能带来一个自动填写密码功能的安全加强昨天我们了解到，GoogleChrome浏览器可能会有一个类似于微软Edge的侧边栏搜索功能。这将允许用户突出显示网页中的文本，在网上寻找更多相关信息，而无需打开新标签。搜索结果出现在当前网页右侧的窗格中，并展示所有相关的链接、图片、定义和视频。现在，似乎Chrome浏览器也在获得另一个Edge功能，这次是安全方面的增强。PC版：https://www.cnbeta.com/articles/soft/1317397.htm手机版：https://m.cnbeta.com/view/1317397.htm

微软记事本新增拼写检查和自动更正功能

微软记事本新增拼写检查和自动更正功能微软在Windows11中为其记事本应用推出了拼写检查和自动更正功能。该软件巨头于三月份开始测试这两项功能，并且最近几天已开始悄然向所有Win11用户启用这两项功能。记事本的拼写检查功能使用红色下划线突出地显示错误。用户可以在记事本中根据文件类型启用或禁用拼写检查。因此如果不想在.md、.srt、.lrc或.lic等文件中看到更正，则可以在设置菜单中切换这些选项。微软还在记事本中添加了自动更正功能，这意味着在启用拼写检查时会自动更正拼写错误。可以在记事本的设置中禁用自动更正。——