ITBear旗下自媒體矩陣:

騰訊QQ群現(xiàn)XSS攻擊漏洞 可強(qiáng)制用戶頁(yè)面跳轉(zhuǎn)

   時(shí)間:2014-06-11 12:01:44 來(lái)源:TechWeb編輯:星輝 發(fā)表評(píng)論無(wú)障礙通道
A~B80ZKN3RP%02O{}PY]O$I

騰訊QQ群現(xiàn)XSS攻擊漏洞 可強(qiáng)制用戶頁(yè)面跳轉(zhuǎn)及彈窗掛馬

【TechWeb報(bào)道】6月11日消息,今日騰訊QQ群在漏洞報(bào)告網(wǎng)站被爆存在XSS攻擊漏洞,可執(zhí)行js,使用戶被強(qiáng)制跳轉(zhuǎn)頁(yè)面、彈窗甚至被誘導(dǎo)掛馬泄漏個(gè)人信息。

據(jù)了解,XXS又叫CSS (Cross Site Script) ,意為跨站腳本攻擊。惡意攻擊者往Web頁(yè)面里插入惡意html代碼,當(dāng)用戶瀏覽該頁(yè)之時(shí),嵌入其中Web里面的html代碼會(huì)被執(zhí)行,從而達(dá)到惡意攻擊用戶的特殊目的。

業(yè)內(nèi)人士表示,因此漏洞可借助各類網(wǎng)站地址在QQ群進(jìn)行大肆傳播,一旦被利用將會(huì)盜取大量用戶的Cookie,使得用戶個(gè)人信息被泄漏。而現(xiàn)在已經(jīng)有人在利用此漏洞進(jìn)行信息盜取。

截至發(fā)稿,騰訊官方仍未有官方回應(yīng),漏洞狀態(tài)依然為“等待廠商處理”。(安東)

舉報(bào) 0 收藏 0 打賞 0評(píng)論 0
 
 
更多>同類資訊
全站最新
熱門內(nèi)容
網(wǎng)站首頁(yè)  |  關(guān)于我們  |  聯(lián)系方式  |  版權(quán)聲明  |  RSS訂閱  |  開(kāi)放轉(zhuǎn)載  |  滾動(dòng)資訊  |  爭(zhēng)議稿件處理  |  English Version