浏览器公司宣布Arc浏览器将于2026年12月22日彻底停运，届时macOS和Windows版停止运行、账户停用，个人数据30天内删除。此前已停止开发并转向新浏览器Dia。10月22日起停止注册新账号；11月23日起iOS和安卓版关闭AI功能及登录同步，安卓版12月22日下架并自动删除。官方建议用户尽快将数据导出迁移至Dia或其他浏览器。

The Browser Company宣布将于2026年12月22日永久关闭Arc浏览器，全面转向AI浏览器Dia。即日起停止注册新账户；11月23日iOS和Android版AI功能及标签同步停用；12月22日macOS和Windows版无法访问、账户停用，安卓版Arc Search下架。公司提供数据导入Dia的指南，安全团队也已转向Dia。Arc的创意已被其他浏览器借鉴，Zen浏览器常被视为替代选择。

印度CA机构eMudhra因8张中间证书私钥随机性严重不足（如私钥仅为数字4）被吊销，谷歌将于10月27日撤销对其根证书的信任。董事会认为证书业务仅占营收1%，成本上升且损害声誉，遂宣布自愿退出全球SSL/TLS证书业务，分阶段过渡并免费换证，但继续经营电子签名、企业PKI等业务。

印度eMudhra证书机构的中间证书私钥因随机数过小（仅为4）被暴力破解，攻击者可冒充该机构为任意域名签发HTTPS证书，进而劫持通信、窃取密码。Chrome、Firefox已于10月17日紧急封锁，苹果、微软随后跟进。但curl、Python、Node.js等依赖系统证书库的应用可能仍受影响。

谷歌Chrome增强型安全浏览新增功能：用户访问可疑网站并执行复制操作时，浏览器会清除剪贴板中的个人信息，再将内容发送至云端识别ClickFix等点击复制攻击，判定危险则弹窗警告。谷歌强调不会持续监控剪贴板。此外新增分级网站警告，并利用云端Gemini AI识别诈骗网站，页面文本仅临时处理，不留存、不用于训练。

作者指出，编码代理常以测试通过宣称前端完成，却从未真正打开应用，导致控件重叠、状态未高亮、刷新后失效等问题。他主张将浏览器审查纳入“完成”标准：用 Playwright MCP 让代理启动真实应用，依据改动制定测试计划，检查最终结果而非仅点击动作，并区分 DOM 状态与截图证据。指令应分层，AGENTS.md 只写原则，详细流程放入按需加载的 skill。审查应由无历史的新代理独立完成，避免作者盲区。清理时只停止自己启动的进程。作者还开发了开源工具 katalepsis，将 Playwright 测试与自然语言检查生成可粘贴进 PR 的报告，模型不能自行判定通过，必须引用真实断言证据。

OpenAI更新ChatGPT for Chrome扩展，可读取并操作已打开的网页。聊天模式用标签页内容回答问题，工作模式可填表、发消息、下载文件及整理标签页。功能免费向所有用户开放，支持Chrome、Edge、Brave等浏览器。使用时需授权读取和修改网站数据、管理标签页及下载内容，数据仅在纳入对话上下文时发送给OpenAI。

介绍无需指纹浏览器和住宅IP注册Muse的方法：先用Hyperbrowser免费创建美国虚拟环境，再打开Muse官网，用邮箱和有效信用卡注册，扣1美元验证后退回。plasma one卡可成功，中行、招行visa也可尝试。注册后可在日常浏览器登录使用，并可通过邀请码领取额度。

谋智基金会推出Firefox Enterprise企业版，将火狐浏览器与集中管理控制台结合，支持统一设置访问权限、扩展规则、SSO登录及设备安全检查，可按网站管控粘贴、上传、下载、打印，防止敏感数据外泄，并可管理AI功能，事件可导出至SIEM系统。该版本先在法、德、奥、瑞士销售，价格未公布，需联系基金会洽谈。

作者开发了“单词雷达”浏览器扩展，用于解决阅读英文技术文档时查词和记词的繁琐问题。该扩展可一键采集网页或选中文本中的生词，经词形还原、去重和缩略词过滤后，推送至“不背单词”生词本。项目从逆向接口打通推送，到上架 Chrome 和 Edge 商店，遵循人在回路、极简数据和最小权限原则。

谷歌将在Chromium浏览器中弃用XSLT支持，Chrome 158起停止，2027年8月企业策略失效。此举影响Windows Server 2016至2025的远程桌面Web访问，因其依赖XSLT转换XML。微软建议迁移至HTML5远程桌面Web客户端，或临时启用XSLT策略应对。

LineageOS 24.0 正式版发布，基于 Android 17，已同步 2025 年 8 月至 2026 年 10 月安全补丁，并回移旧分支补丁。新版更新系统应用、改进升级流程，并推出基于 WebUSB 的浏览器刷机工具 Lineage Flash Tools，支持 ADB、Fastboot、三星 Odin 和 Amlogic Burn 四种模式，无需单独安装工具。

chrome-sidecar 可让 AI 接管正在使用的 Chrome，复用登录状态和插件，在后台标签页执行任务而不打断用户。遇到登录、验证码、支付等需本人操作的环节会暂停等待，且不接触密码。适用于查后台数据、填表、同步内容等需登录的网页任务。安装只需开启 Chrome 远程调试开关，再将技能装入 AI 工具。项目开源，采用 MIT 协议。

本文介绍监控与工业相机网页低延时预览的非对等WebRTC架构：自研采集端推流、SFU中转、浏览器拉流。采集端需选用H.264无B帧，做好RTP分片与transport-cc带宽估计，合理设置IDR间隔；SFU透传RTP与RTCP；浏览器仅能提示缓冲，依赖getStats监控质量。内网设备不建议P2P直连，优先SFU中转。