腾讯QQ群现新漏洞有泄露个人信息风险

fudashuai · 发表于 2014-6-11 15:59

登录/注册后可看大图

乌云漏洞平台关于腾讯QQ群现新漏洞报告截图

6月11日中午消息，乌云漏洞平台今日发布腾讯QQ新漏洞--XSS攻击漏洞。该漏洞可执行js窃取cookie挂马，从而达到盗取个人信息的目的。目前漏洞尚未得到修复。

　　曝出的漏洞类型属于XSS(cross site scrip)，意为跨站脚本攻击。该漏洞主要通过QQ群传播，一旦用户点击某个网页，会被强制执行攻击者嵌入的恶意html脚本，从而窃取用户浏览网页的cookie信息。

　　目前，该漏洞仍未得到腾讯修复，乌云漏洞已将细节通知厂商并等待厂商处理中。

丶依旧 · 发表于 2014-6-11 16:00

现在什么是安全的？？？？

zhulanmei · 发表于 2014-6-11 18:24

QQ众矢之的

哒浪哒浪哒浪丶 · 发表于 2014-6-12 15:01

不是有个什么“小冰”嘛！

腾讯QQ群现新漏洞 有泄露个人信息风险

腾讯QQ群现新漏洞有泄露个人信息风险