您的位置:首页 > 互联网

AVG Site Safety发力谷歌Chrome,率先抵御Chrome最新标签漏洞(谷歌 安全)

发布时间:2022-07-24 06:56:56  来源:互联网     背景:

  近日,AVG中国病毒实验室监测到Chrome最新标签漏洞被黑客利用。其危害不仅仅是导致浏览器崩溃等现象,更会强制用户点击黑客的目标页面,而这些页面很有可能已经被黑客挂马,用户一旦进入就可能感染木马。

  下面是此次漏洞被利用的详情:

  chrome的标签修正特性漏洞:

  <script><!--
  var x = "pwned</script x\><script x\>alert(1);//";
  //--></script>

  该漏洞是由于之前Chrome对 xss filter的标签修正不完善而留下的。chrome动态修正了这个HTML文档的3处节点:

  1. </script x\> 修正为 </script>
  2. 闭合了<script x\>
  3. 闭合多出的</script>

  Chrome的标签修正特性只是按标签配对来修正的,没有考虑HTML注释等情况,因此导致该漏洞的产生。

  尽管由于空间限制,该漏洞无法被直接用来运行shellcode、crash或者download,但仍可被黑客用作“跳板”来访问其他站点。

  页面跳转

  代码稍作修改就能实现页面的跳转:

  结合Clickjacking,将使得跳转变得更加隐蔽。

  虚假信息、广告

  弹出中奖等信息,诱使浏览者访问。假冒的微博、QQ等热门网站都可能成为黑客的目标。

  除此之外,结合javascript的其他功能,该漏洞还会导致更严重的后果。诸如使浏览器崩溃。

  同时,经过AVG中国实验室的监测,该漏洞同样适用于Firefox 7.0.1,建议广大的火狐用户及时升级您的杀毒软件和浏览器。

  而Chrome用户,则可以直接到Chrome Web Store(https://chrome.google.com/webstore)添加AVG Site Safety至“我的Chrome”或者直接访问下面这个网址进行快速的安装https://chrome.google.com/webstore/detail/ncnjjicckpooflgclhneahpkahcpoama即可。

  AVG Site Safety是专门为谷歌的Chrome浏览器所设计的。通过安装Site Safety,Chrome用户可以实时的对网站进行安全检查,甄别存在风险的网站。更突出的是,Site Safety能够为用户提供一种“打分”机制,无论用户访问何种网站,均可以对网站进行评分,之后的访问用户则可以随时观看这种打分情况。通过“喜欢”与“不喜欢”,用户可以快速甄别网站是否含有浏览价值或者是否含有危险链接等。与打分相匹配的,用户也可以提交评论,作为对打分的一种补充。通过用户贡献的这种喜好舆论,AVG能够为用户带来更好、更及时、更准确的安全体验。

  AVG始终坚持“我们努力工作,让您尽情享受”,网上娱乐和工作在安全的前提下进行才最重要。

HTC现状


互联网金融法规与监管

百阅阅读器最新版本

谷歌安全站点

谷歌发布逐字搜索功能Verbatim
谷歌将在明年初推出Go语言首个正式版本1.0

互联网金融监管规则

白菜上好多黑点还能吃吗

特斯拉汽车使用与维护方案


返回网站首页

本文评论
微软 Edge 浏览器 Workspaces 功能有望回归,可重命名标签页、分配颜色等
  在 2021 年,微软 Edge 浏览器尝试了一项新的 Workspaces 功能,该功能允许用户重命名标签页,为每个标签页分配颜色。这一功能适合将不同的标签页进行归类,比如工作、娱乐、...
日期:07-18
通关率不足0.1%,“羊了个羊”还能火多久
  红星新闻特约评论员 翟礼    我们应始终做游戏的玩家,而不是成为游戏的奴隶。社交游戏,图的就是个新鲜刺激一阵风。阿里巴巴联手通创智慧共建物流服务平台怎么样  ...
日期:09-15
火药味渐浓:马斯克将接受Twitter律师询问,他是否会出言不逊?_马斯克警告
  讯 北京时间9月27日早间消息,据报道,本周,Twitter律师将会对亿万富豪埃隆·马斯克(Elon Musk)进行询问,了解他为何在7月突然宣布放弃对Twitter440亿美元的收购。  Twitter的...
日期:10-04
欧洲百年车企搁置入华计划,只因中国市场太“卷”了?专家:会后悔
每经记者:李星 每经编辑:段炼,裴健如,易启江日前,据德国《商报》报道称,Stellantis旗下德国汽车制造商欧宝品牌发言人证实,公司在中国的扩张计划已经暂停。“考虑到取得实际效果...
日期:09-24
苹果13开始量产「苹果再砍单!iPhone 14系列产量被削300万部」
近期,苹果发布了2022年第三季度业绩报告,iPhone销量明显增长,库克认为iPhone 14 Pro供不应求还会持续一段时间。不过,据知情人士透露,苹果公司今年iPhone 14系列的手机产量将会减...
日期:11-13
黑猫投诉退机票_北京今起整治机票黑代理 8成投诉来自网购
  返乡出游旺季将至,机票打折信息漫天飞。市工商局宣布,自即日起至2月底,在全市范围内开展“红盾护航行动”,对航空机票销售代理行业进行集中整治。相关负责人表示,对存在严重...
日期:07-25
华为HarmonyOS 3首批正式版升级定了:Mate 40等机型10月更新「华为HarmonyOS 升级」
此前,华为发布了新的HarmonyOS 3操作系统,并开启了公测尝鲜。今天,在历时一个月左右的公测之后,HarmonyOS官方正式发布了HarmonyOS 3的首批公测版本升级名单,并宣布将在10月下旬...
日期:10-12
Sensor Tower2022年9月中国手游发行商全球收入排行榜:腾讯、网易、米哈游位列前三
  原标题:2022年9月中国手游发行商全球收入排行榜  来源:Sensor Tower  Sensor Tower商店情报平台显示,2022年9月中国手游发行商在全球 App Store 和 Google Play 的收入...
日期:10-11
2019十大电视盒子排行榜_2020十大电视盒子排行榜:十大家用电视盒子汇总
  现在很多家庭都对看电视有着很高的需求,特别是一些原来是液晶电视的家庭,非常需要一个好用的电视盒子,但是很多人对于电视盒子都不是很了解,这边给大家分享一个年度十...
日期:07-14
全新设计风格,悉尼和多伦多的两家苹果Apple Store将迎来翻新
  苹果在2015年宣布了新的Apple Store设计风格,引入了「互动坊」「视频墙」「天才林」等新元素,此前店内的天才吧、不锈钢墙壁、瓷砖地板被天才林、石灰石墙和水磨石地板所...
日期:03-21
jbl耳机盒充电灯「JBL Tour Pro 2 真无线蓝牙耳机发布,充电盒带有显示屏」
IT之家 8 月 31 日消息,JBL 推出了一款独特的真无线蓝牙耳机新品 ——JBL Tour Pro 2,它的特别之处在于耳机盒上有一块显示屏。哪些企业家支持柳传志JBL Tour Pro 2 号称配备...
日期:09-06
主管Facebook营销扎克伯格姐姐离职创业(扎克伯格创立facebook的初衷)
  北京时间8月4日消息,Facebook营销主管、公司创始人马克·扎克伯格(Mark Zuckerberg)的姐姐兰迪·扎克伯格(Randi Zuckerberg)宣布离职。她计划成立一家名为RtoZ Media的企业...
日期:07-22
3D云游大开眼界,移动云开启探索文旅元宇宙之行_3D云游世界
提起全球高票房电影,最家喻户晓的莫过于《阿凡达》,电影里亦真亦幻且悬浮的“哈利路亚山”,令人感叹大自然的鬼斧神工,其原型就在湖南张家界武陵源景区。电影的火爆全球,让无数来...
日期:12-12
行云管家荣获第十届中国财经峰会“2021科技创新引领奖”(第一财经云上会)
  2021年面对异常复杂的国际国内环境,中国经济依旧取得了令人瞩目的成就,展现出巨大的韧性与活力,通过引入数字化技术进行经济结构变革,确保了新业态经济依旧持续增长。   ...
日期:12-08
照片必备伴侣 好压压缩软件_用手机压缩照片的软件
  随着数码相机的普及、手机的拍照功能愈发先进,从“随手拍解救被拐儿童”到“随手拍解救大龄男女青年”,如今可谓是进入到了全民爱拍的时代。随手拍已经成了一种习惯,当长...
日期:07-27
乐信Q3营收27亿元,用户数1.84亿同比增19%__乐信去年全年营收106亿同比增39.6%,助贷总额突破千亿
11月17日消息,乐信(NASDAQ:LX)发布2022年三季度未经审计财务业绩:2022年第三季度贷款发放总额为562亿元人民币,较2021年第三季度的558亿元人民币增长0.7%。乐信2022年第三季度营收2...
日期:11-24
梅赛德斯奔驰商用车「梅赛德斯-奔驰将推1200美元年费订阅服务 能让电动汽车加速快一点」
11月25日消息,据国外媒体报道,在汽车行业,以订阅服务的形式提供汽车功能是一种颇有争议的做法,梅赛德斯-奔驰就是一家尝试这种做法的汽车制造商。Airpods 拆机据外媒报道,梅赛德...
日期:11-28
洪波:UC起诉腾讯公司需握有充足证据
  知名互联网评论人士洪波表示,UC方面既然已经通过法律手段来解决问题,需要有充足证据,而不应再自行判断腾讯公司的行为。   针对UC优视以不正当竞争为由起诉腾讯公司一事...
日期:07-24
没需求?曝14.1英寸mini-LED iPad Pro被砍「ipad pro 11 mini led」
苹果不再计划在2023年初推出配备迷你 LED 显示屏的14.1英寸iPad Pro,这与今年早些时候的计划有所不同。6月,可靠的显示器分析师Ross Young报告称,配备mini-LED显示屏的14.1英寸...
日期:12-30
FTC欲阻止Meta收购VR公司 12月份开听证会_美国虚拟币听证会结果
三星Galaxy Z Flip3 5G折叠屏手机oppo天玑900相当于骁龙多少Lumia 810团购的现状360n6pro手机屏幕高学历网文作家华米智能手表评测   讯 北京时间8月16日早间消息,据报道,Fa...
日期:08-16