1000万DLのChrome拡張機能に不正コード実行の懸念

1,000万回以上インストールされているChrome用広告ブロック拡張機能「Adblock for YouTube」に、任意のJavaScriptを実行可能な機能が埋め込まれていることが判明しました。現時点で悪用された証拠はありませんが、サーバー側の設定変更のみで遠隔操作が可能な状態です。