ITBear旗下自媒体矩阵:

腾讯QQ群现XSS攻击漏洞 可强制用户页面跳转

   时间:2014-06-11 12:01:44 来源:TechWeb编辑:星辉 发表评论无障碍通道
A~B80ZKN3RP%02O{}PY]O$I

腾讯QQ群现XSS攻击漏洞 可强制用户页面跳转及弹窗挂马

【TechWeb报道】6月11日消息,今日腾讯QQ群在漏洞报告网站被爆存在XSS攻击漏洞,可执行js,使用户被强制跳转页面、弹窗甚至被诱导挂马泄漏个人信息。

据了解,XXS又叫CSS (Cross Site Script) ,意为跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意攻击用户的特殊目的。

业内人士表示,因此漏洞可借助各类网站地址在QQ群进行大肆传播,一旦被利用将会盗取大量用户的Cookie,使得用户个人信息被泄漏。而现在已经有人在利用此漏洞进行信息盗取。

截至发稿,腾讯官方仍未有官方回应,漏洞状态依然为“等待厂商处理”。(安东)

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群