· adswds-team · 安全 · 1 min read
Chrome 拦截策略劫持新标签页：消费机与企业托管要分开看
蓝点网：谷歌开发功能阻止低信任消费 PC 上垃圾软件用企业策略锁定新标签页/默认搜索；用户手动安装与正当企业策略不受同等限制。
据蓝点网报道，Chrome 将更好阻止低信任消费 PC上垃圾软件滥用企业策略锁定 NTP/搜索；用户主动安装扩展与托管企业策略另论。
一句话：搜索被改，先分清中马还是公司 IT。
演示机查策略/扩展；公司机走 IT；广告账户浏览器基线化。
相关文章
查看全部 »
npm 可信发布 48 小时验证：仓库名回收漏洞之后，CI 要改什么
蓝点网报道：GitHub 为 npm Trusted Publishing 设置 48 小时内必须首次成功发布，阻断研究员发现的仓库名回收（SlugFest）风险；并拒绝 issue_comment 事件令牌。广告与落地前端的发布流水线应按此收紧。
Midnight Mimosa：廉价安卓预装马成「住宅代理」后，广告流量该怎么看
蓝点网转述比特梵德报告：Midnight Mimosa 在廉价安卓固件预装，可弹广告、自动点击，并把设备注册为 TCP 中继（住宅代理）。对海外投放，这意味着部分「像真人」的出口本来就不干净——本文聚焦识别与收敛，而非攻击手法。
OpenAI 欧盟文字盲水印 textGrain：广告文案与落地生成内容要注意什么
蓝点网报道：OpenAI 在欧盟为 ChatGPT / Codex 启用 textGrain 文本盲水印，检测器暂不对公众开放。对投放创意、落地文案与合规披露，这意味着「AI 生成痕迹」开始进入可机读层面——本文梳理机制边界与运营注意点。
TeamPCP 供应链案续：谷歌卧底进核心群，受害方最先该轮换什么
蓝点网转述谷歌威胁情报：Mandiant 分析师潜伏 TeamPCP 核心群 CanisterWorm，提前协助吊销凭证并协助执法。对依赖 npm 与广告技术栈的团队，重点不在故事本身，而在凭证与发布通道的止血顺序。