IE傲游现安全漏洞 八成网民面临被钓鱼风险
360安全中心发出紧急公告称—— 微软、谷歌以及火狐等浏览器厂商均存在“窗口引用跨域漏洞”,八成网民面临被“钓鱼”风险。昨日,360安全中心发出紧急公告,包括所有版本的IE浏览器、傲游等其他IE内核浏览器,惊现安全漏洞。 据360安全专家石晓虹介绍,“窗口引用跨域漏洞”系针对浏览器窗口引用功能的跨域漏洞,所有主流浏览器对于该功能还没有好的策略,导致用户可能在毫无查觉的情况下被钓鱼网站诈骗,甚至跨internet域执行任意脚本。盗取用户账户和密码,窃取电子邮件密码相比常见的钓鱼网站更具欺骗性。 石晓虹建议网民及时关注相关厂商提供的补丁,在漏洞修复前不可随便点击不明链接。 |