中國網絡電視臺 > 新聞臺 > 新聞中心 >

多個高危新型Web漏洞現身主流社交網微博或將中招

發佈時間:2012年04月04日 09:25 | 進入復興論壇 | 來源：新華網 | 手機看視頻

評分

分享

貼到博客或論壇

一鍵轉帖

壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多央視網評

不戴口罩的元宵節彰顯責任

更多今日話題

網言網語

病童候診痛苦躺地無人讓，悲！
民聲調查

您還看國足比賽嗎？
網言網語

交警拔槍逼停酒駕該不該？

第一視頻推薦

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

　　新華網天津４月２日電（記者張建新）國家計算機網絡入侵防範中心近日在國內外多家主流社交網站及應用中發現了多個Ｗｅｂ新型漏洞。對漏洞的分析表明，社交網站的安全隱私問題將不再局限于其自身，而已經擴展到了大量第三方應用。社交網絡開始面臨新的攻擊威脅。

　　國家計算機網絡入侵防範中心常務副主任張玉清領導的課題組首先發現了這種最新漏洞，均為ＪａｖａＳｃｒｉｐｔ腳本執行漏洞。這種新型Ｗｅｂ漏洞類似于傳統的跨站腳本（ＸＳＳ）漏洞，不同之處在於這種漏洞的利用都是基於Ｗｅｂ　ＡＰＩ進行的。因此，課題組形象地將這種新型Ｗｅｂ漏洞命名為“跨ＡＰＩ腳本（Ｃｒｏｓｓ－ＡＰＩ　Ｓｃｒｉｐｔｉｎｇ，簡稱ＸＡＳ）漏洞”。

　　張玉清説，由不安全ＡＰＩ導致的ＸＡＳ漏洞存在於大量主流社交網站及應用中，包括人人網、騰訊微博、新浪輕博客、搜狐微博、Ｆａｃｅｂｏｏｋ　ｉＧｏｏｇｌｅ　Ｇａｄｇｅｔ、Ｔｕｍｂｌｒ輕博客、社交聚合應用Ｈｏｏｔｓｕｉｔｅ等等。

　　這種新型ＸＡＳ安全漏洞大多屬於高危Ｗｅｂ漏洞，可以被利用進行蠕蟲攻擊、釣魚攻擊、竊取用戶隱私等，嚴重威脅到社交網絡及其用戶的安全和隱私。

　　目前，這些社交網站尚未發佈相應的解決方案和更新補丁。國家計算機網絡入侵防範中心將與相關社交網站配合，共同修復這種新型Ｗｅｂ高危漏洞，同時建議廣大用戶做好安全防護，增強使用社交網絡的安全意識，防止黑客攻擊。

熱詞：

Ｈｏｏｔｓｕｉｔｅ

Ｓｃｒｉｐｔｉｎｇ

搜索更多Web 微博的新聞

2012-04-04 07:52 提醒！登錄微博時謹防釣魚網站

2012-04-04 06:08 國家計算機病毒應急處理中心：登錄微博需警惕釣魚網站

2012-04-04 05:56 國家計算機病毒應急處理中心:登錄微博需防釣魚網站

2012-04-03 10:17 騰訊微博等社交網絡現高危漏洞用戶信息及隱私遭威脅

2012-03-02 11:33 2012 微博商業帝國線路圖

2012-02-20 15:10 移動開發中HTML5能否替代本地程序？

2012-02-10 11:20 碉堡了《俠客世界》情人節恩愛俠侶傳授神功

2012-02-03 14:15 2011年中國遊戲産業報告（摘要版）

2012-02-03 14:07 參與制定全球互聯網標準 360瀏覽器躋身世界前列

2010-12-18 22:15 [視頻]“微博外交”熱全球

關於CCTV|聯絡CCTV|關於CNTV|聯絡CNTV|人才招聘|網站聲明|法律顧問|CCTV廣告中心|CCTV創意|網友智囊團|客服中心

中國中央電視臺  中國網絡電視臺  版權所有
違法和不良信息舉報電話:010-88047123  京ICP證060535號   京網文【2014】0383-083號
 網上傳播視聽節目許可證號 0102004  新出網證（京）字098號  中國互聯網視聽節目服務自律公約