中國網絡電視臺 > 新聞臺 > 新聞中心 >

多個高危新型Web漏洞現身主流社交網站

發佈時間:2012年04月04日 13:16 | 進入復興論壇 | 來源：新華網 | 手機看視頻

壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多央視網評

不戴口罩的元宵節彰顯責任

更多今日話題

網言網語

病童候診痛苦躺地無人讓，悲！
民聲調查

您還看國足比賽嗎？
網言網語

交警拔槍逼停酒駕該不該？

第一視頻推薦

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

　　新華網天津４月２日電國家計算機網絡入侵防範中心近日在國內外多家主流社交網站及應用中發現了多個Ｗｅｂ新型漏洞。對漏洞的分析表明，社交網站的安全隱私問題將不再局限於其自身，而已經擴展到了大量第三方應用。社交網絡開始面臨新的攻擊威脅。

　　國家計算機網絡入侵防範中心常務副主任張玉清領導的課題組首先發現了這種最新漏洞，均為ＪａｖａＳｃｒｉｐｔ腳本執行漏洞。這種新型Ｗｅｂ漏洞類似於傳統的跨站腳本（ＸＳＳ）漏洞，不同之處在於這種漏洞的利用都是基於Ｗｅｂ　ＡＰＩ進行的。因此，課題組形象地將這種新型Ｗｅｂ漏洞命名為“跨ＡＰＩ腳本（Ｃｒｏｓｓ－ＡＰＩ　Ｓｃｒｉｐｔｉｎｇ，簡稱ＸＡＳ）漏洞”。

　　張玉清説，由不安全ＡＰＩ導致的ＸＡＳ漏洞存在於大量主流社交網站及應用中，包括人人網、騰訊微博、新浪輕博客、搜狐微博、Ｆａｃｅｂｏｏｋ　ｉＧｏｏｇｌｅ　Ｇａｄｇｅｔ、Ｔｕｍｂｌｒ輕博客、社交聚合應用Ｈｏｏｔｓｕｉｔｅ等等。

　　這種新型ＸＡＳ安全漏洞大多屬於高危Ｗｅｂ漏洞，可以被利用進行蠕蟲攻擊、釣魚攻擊、竊取用戶隱私等，嚴重威脅到社交網絡及其用戶的安全和隱私。

　　目前，這些社交網站尚未發佈相應的解決方案和更新補丁。國家計算機網絡入侵防範中心將與相關社交網站配合，共同修復這種新型Ｗｅｂ高危漏洞，同時建議廣大用戶做好安全防護，增強使用社交網絡的安全意識，防止黑客攻擊。（張建新）

責任編輯：楊華龍

熱詞：

Ｈｏｏｔｓｕｉｔｅ

Ｓｃｒｉｐｔｉｎｇ

Ｇａｄｇｅｔ

搜索更多Web 社交網絡的新聞

2012-04-04 10:48 新漏洞威脅微博類網站

2012-04-04 10:36 新漏洞威脅微博類網站

2012-04-04 09:25 多個高危新型Web漏洞現身主流社交網微博或將中招

2012-04-04 08:52 多個高危新型Web漏洞現身新浪搜狐騰訊等社交網站

2012-04-04 08:48 多個高危新型Web漏洞現身主流社交網站

2012-04-04 08:48 多個高危新型Web漏洞現身主流社交網站

2012-04-03 15:56 社交新聞應用Flud推Android版擬融800萬美元

2012-04-03 10:17 騰訊微博等社交網絡現高危漏洞用戶信息及隱私遭威脅

2012-04-03 02:52 新漏洞威脅微博類網站各網站尚未發佈解決方案

2010-12-18 22:15 [視頻]“微博外交”熱全球

關於CCTV|聯絡CCTV|關於CNTV|聯絡CNTV|人才招聘|網站聲明|法律顧問|CCTV廣告中心|CCTV創意|網友智囊團|客服中心

中國中央電視臺  中國網絡電視臺  版權所有
違法和不良信息舉報  京ICP證060535號   京網文【2014】0383-083號
 網上傳播視聽節目許可證號 0102004  新出網證（京）字098號  中國互聯網視聽節目服務自律公約