IE Tab Plus v1.95.20100930 被爆出內建廣告軟體 superfish，所有使用者看過的網頁、referers 與其它 user statistics 都會透過隱藏的 XSS request 傳回 superfish.com，詳情請看 Spyware found in (Coral) IE Tab Plus (3.6) - 1.95。

看來對岸出的擴充套件還是不要亂用 XD