您当前的位置: 首页 > 法律

腾讯QQ重大漏洞利用QQ群盗取个人信息

2018-09-15 09:43:30

[家电视界网讯 ]根据显示,今天上午,乌云漏洞平台发布一项腾讯QQ的新漏洞—QQ群持久XSS攻击,最终实现盗取个人信息的目的。中午11点腾讯方面已经紧急修复了该漏洞。

据了解,该漏洞属于XSS(cross site )跨站脚本攻击,主要通过QQ群来传播。用户点击攻击者发送的URL后,会被强制执行嵌入的t代码,从而被窃取浏览网页的cookie信息。

攻击者只需向群内发送一个特定合法的URL,即可在所有群用户查看群消息时触发恶意t代码(可执行js窃取cookie挂马),从而达到盗取个人信息的目的。

(编辑:和讯网站)

龙泉剑花纹钢
旋翼式湿式水表图片
万科新世纪翡翠滨江周边配套-武汉
推荐阅读
图文聚焦