织梦CMS - 轻松建站从此开始!

中国历史网

当前位置: 主页 > 综合 >

主流浏览器曝出0Day漏洞 八成网民面临被“钓鱼”风险:花苗

时间:2019-04-05 00:44来源:网络整理作者:中国历史网 点击:
1月8日,360安全中心紧急向微软、Google以及Firefox官方等浏览器厂商发出安全警告,当前绝大多数网民所使用的浏览器均存在一个最新发现的“窗口引用跨域漏洞”,包括所有版本的IE浏览器、傲游、腾讯TT等其它IE内核浏览器,以及素以安全性着称的Firefox、Googl
海豹穿梭人群捕鱼,泉州东溪大峡谷,邓朴方潜逃,黄沙领主大转盘,夜华家居装饰网 1月8日,360安全中心紧急向微软、Google以及Firefox官方等浏览器厂商发出安全警告,当前绝大多数网民所使用的浏览器均存在一个最新发现的“窗口引用跨域漏洞”,包括所有版本的IE浏览器、傲游、腾讯TT等其它IE内核浏览器,以及素以安全性着称的Firefox、Google Chrome等主流浏览器,此信息同时由360安全中位面之疯狂交易心通过国内安全研究组织80sec进行公告。    据360安全专家介图个轻松绍,“窗口引用跨域漏洞”是针对浏览器的窗口引用功能的跨域漏洞,所有主流浏成人h游戏下载览器对于该功能并没有很好的执行同源策略,导致用户可能在毫无查觉的情况下被钓鱼网站诈骗,甚至跨internet域执行任意脚本。    一旦该漏洞被网络攻击者利用,当网友使用购物网站时,攻击者可以通过站内消息发送一个网络链接,如网友访问该网址,原本打开的购物页面会自动被攻击者精心伪造的钓鱼页面替代,提示网友“重新登陆”,从而盗取账户和密码,相比常见的钓鱼网站更具欺骗性。同时,这一“窗口引用跨域漏洞”也可被广泛应用在窃取电子邮件密码、其它电子商务应用等多种网络诈骗中。    360安全专家表示,目前尚未监控到由该漏洞引发的网络攻击,但由于它的利用方式极具迷惑力,而且涉及到几乎所有主流浏览器,因此360安全中心迅速为360安全浏览器修复了这一漏洞,并向微软、Google等厂商通报了技术细节。目前Google Chrome浏览器、世界之窗浏览器已在最近更新中修复了该漏洞,微软也正在对此漏洞信息进行评估,可能在未来的安全更新中推出补丁。    根据360安全浏览器、Google Chrome浏览器以及世界之窗浏览器在国内的市场份额计算,目前尚有八成网民正在使用存在“窗口引用跨域漏洞”的浏览器产品,360安全专家建议这部分网民及时关注相关厂商提供的补丁,在漏洞修复前不可随便点击不明链接,使用购物网站或电子邮件出现“重新登录”等异常提示时更需提高警惕,以免受到网络诈骗的危害。
太极2英雄崛起迅雷下载 司法笑话 蕲春网 海豹穿梭人群捕鱼,泉州东溪大峡谷,邓朴方潜逃,黄沙领主大转盘,夜华家居装饰网 1月8日,360安全中心紧急向微软、Google以及Firefox官方等浏览器厂商发出安全警告,当前绝大多数网民所使用的浏览器均存在一个最新发现的“窗口引用跨域漏洞”,包括所有版本的IE浏览器、傲游、腾讯TT等其它IE内核浏览器,以及素以安全性着称的Firefox、Googl
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片 匿名?
栏目列表
推荐内容