央視網|中國網絡電視臺|網站地圖
客服設為首頁
登錄
首頁新聞經濟體育綜藝春晚戲曲音樂科教青少文化藝術公益産經汽車旅遊健康時尚三農商城社區微博博客論壇訪談郵箱遊戲
電視
頻道大全欄目大全節目大全直播中國賽事直播網絡電視客戶端
|高清電影電視劇紀錄片動畫片公開課播客
|CCTV
頻道欄目

中國網絡電視臺 > 新聞臺 > 新聞中心 >

多個高危新型Web漏洞現身新浪搜狐騰訊等社交網站

發佈時間:2012年04月04日 08:52 | 進入復興論壇 | 來源：新華網 | 手機看視頻


評分
意見反饋 意見反饋 頂 頂 踩 踩 收藏 收藏
分享 MSN或QQ好友 MSN或QQ好友 貼到博客或論壇 貼到博客或論壇 轉發郵件 轉發郵件 一鍵轉帖 開心網 QQ 人人網 i貼吧 新浪微博 轉帖到網易微博
channelId 1 1 1
壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多 央視網評

更多 今日話題

更多>> 微博推薦

微訪談 | 微直播 | 微廣場 | 名人墻 | 排行榜

• 橙子打蠟該如何識別 • 揭秘殲十研製全過程

• 十種貴人可遇不可求 • 抽煙是如何毀掉健康

• 老人為病妻搭40米扶手 • 拒絕浪費從我做起

更多 >> 博客勁爆點

第一視頻推薦

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

更多>> 微博推薦

微訪談 | 微直播 | 微廣場 | 名人墻 | 排行榜

• 橙子打蠟該如何識別 • 揭秘殲十研製全過程

• 十種貴人可遇不可求 • 抽煙是如何毀掉健康

• 老人為病妻搭40米扶手 • 拒絕浪費從我做起

　　國家計算機網絡入侵防範中心近日在國內外多家主流社交網站及應用中發現了多個Ｗｅｂ新型漏洞。對漏洞的分析表明，社交網站的安全隱私問題將不再局限于其自身，而已經擴展到了大量第三方應用。社交網絡開始面臨新的攻擊威脅。

　　國家計算機網絡入侵防範中心常務副主任張玉清領導的課題組首先發現了這種最新漏洞，均為ＪａｖａＳｃｒｉｐｔ腳本執行漏洞。這種新型Ｗｅｂ漏洞類似于傳統的跨站腳本（ＸＳＳ）漏洞，不同之處在於這種漏洞的利用都是基於Ｗｅｂ　ＡＰＩ進行的。因此，課題組形象地將這種新型Ｗｅｂ漏洞命名為“跨ＡＰＩ腳本（Ｃｒｏｓｓ－ＡＰＩ　Ｓｃｒｉｐｔｉｎｇ，簡稱ＸＡＳ）漏洞”。

　　張玉清説，由不安全ＡＰＩ導致的ＸＡＳ漏洞存在於大量主流社交網站及應用中，包括人人網、騰訊微博、新浪輕博客、搜狐微博、Ｆａｃｅｂｏｏｋ　ｉＧｏｏｇｌｅ　Ｇａｄｇｅｔ、Ｔｕｍｂｌｒ輕博客、社交聚合應用Ｈｏｏｔｓｕｉｔｅ等等。

　　這種新型ＸＡＳ安全漏洞大多屬於高危Ｗｅｂ漏洞，可以被利用進行蠕蟲攻擊、釣魚攻擊、竊取用戶隱私等，嚴重威脅到社交網絡及其用戶的安全和隱私。

　　目前，這些社交網站尚未發佈相應的解決方案和更新補丁。國家計算機網絡入侵防範中心將與相關社交網站配合，共同修復這種新型Ｗｅｂ高危漏洞，同時建議廣大用戶做好安全防護，增強使用社交網絡的安全意識，防止黑客攻擊。

相關報道：

熱詞：

  • Web
  • 社交網絡
  • 騰訊
  • Ｈｏｏｔｓｕｉｔｅ
  • 搜狐
  • 腳本
  • Ｓｃｒｉｐｔｉｎｇ
  • ＸＡＳ
  • 博客
  • 微博

    • 搜索更多Web 社交網絡 的新聞

    關於CCTV|聯絡CCTV|關於CNTV|聯絡CNTV|人才招聘|網站聲明|法律顧問|CCTV廣告中心|CCTV創意|網友智囊團|客服中心

    中國中央電視臺  中國網絡電視臺  版權所有
    違法和不良信息舉報電話:010-88047123  京ICP證060535號  京網文【2014】0383-083號
    網上傳播視聽節目許可證號 0102004  新出網證（京）字098號  中國互聯網視聽節目服務自律公約