eBay漏洞可让攻击者在拍卖页面嵌入恶意代码
安全公司Check Point软件公司日前发现eBay网站存在安全漏洞能够允许攻击者使用网站钓鱼没有戒心用户或者感染他们的设备。目前掌握的信息,攻击者使用名为JSFUCK的编程技术,绕过eBay网站阻止用户从正在嵌入的JavaScript代码进入拍卖页面的核心限制,当这些页面在移动端或者桌面端浏览器打开之后就会执行这些代码。
通过上方的视频演示可以看到,某些人向移动用户发送了一条eBay网站链接,然后就会安装伪装成“折扣应用”的恶意软件。根据Check Point软件博文中写道,这种形式的漏洞在去年12月向eBay公司进行了提交,但是公司表示并没有计划来修复这个问题。
不过随后eBay向外媒Ars Technica表示,公司已经和安全公司Check Point进行了商谈,并根据这项发现部署各种安全筛选过滤器。此外市场上并未检测到任何利用该BUG漏洞进行恶意程序活动的迹象。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 老百姓的事情 时时放心不下 4998455
- 2 4连胜 中国女排3比0横扫波兰 4953046
- 3 男子坠江4小时获救 抱树漂流30公里 4804865
- 4 这是父亲写下的“散文诗” 4772135
- 5 以色列数万抗议者要求政府停火止战 4668014
- 6 男子离婚前贷款45万转给母亲35万 4578399
- 7 男子卧铺脱衣面对女乘客裸睡 被拘留 4497620
- 8 39岁“中国跑酷元老”心脏病去世 4328338
- 9 重庆中考成绩已出?谣言 4271137
- 10 塞尔维亚vs英格兰 4197762