中國網絡電視臺 > 新聞臺 > 中國圖文 >

多個高危新型Web漏洞現身主流社交網站

發佈時間:2012年04月02日 20:19 | 進入復興論壇 | 來源：新華網 | 手機看視頻

評分

分享

貼到博客或論壇

一鍵轉帖

壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多央視網評

不戴口罩的元宵節彰顯責任

更多今日話題

網言網語

病童候診痛苦躺地無人讓，悲！
民聲調查

您還看國足比賽嗎？
網言網語

交警拔槍逼停酒駕該不該？

第一視頻推薦

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

　　新華網天津4月2日電（記者張建新）國家計算機網絡入侵防範中心近日在國內外多家主流社交網站及應用中發現了多個Ｗｅｂ新型漏洞。對漏洞的分析表明，社交網站的安全隱私問題將不再局限于其自身，而已經擴展到了大量第三方應用。社交網絡開始面臨新的攻擊威脅。

　　國家計算機網絡入侵防範中心常務副主任張玉清領導的課題組首先發現了這種最新漏洞，均為ＪａｖａＳｃｒｉｐｔ腳本執行漏洞。這種新型Ｗｅｂ漏洞類似于傳統的跨站腳本（ＸＳＳ）漏洞，不同之處在於這種漏洞的利用都是基於Ｗｅｂ　ＡＰＩ進行的。因此，課題組形象地將這種新型Ｗｅｂ漏洞命名為"跨ＡＰＩ腳本（Ｃｒｏｓｓ－ＡＰＩ　Ｓｃｒｉｐｔｉｎｇ，簡稱ＸＡＳ）漏洞"。

　　張玉清説，由不安全ＡＰＩ導致的ＸＡＳ漏洞存在於大量主流社交網站及應用中，包括人人網、騰訊微博、新浪輕博客、搜狐微博、Ｆａｃｅｂｏｏｋ　ｉＧｏｏｇｌｅ　Ｇａｄｇｅｔ、Ｔｕｍｂｌｒ輕博客、社交聚合應用Ｈｏｏｔｓｕｉｔｅ等等。

　　這種新型ＸＡＳ安全漏洞大多屬於高危Ｗｅｂ漏洞，可以被利用進行蠕蟲攻擊、釣魚攻擊、竊取用戶隱私等，嚴重威脅到社交網絡及其用戶的安全和隱私。

　　目前，這些社交網站尚未發佈相應的解決方案和更新補丁。國家計算機網絡入侵防範中心將與相關社交網站配合，共同修復這種新型Ｗｅｂ高危漏洞，同時建議廣大用戶做好安全防護，增強使用社交網絡的安全意識，防止黑客攻擊。

熱詞：

搜索更多社交網絡的新聞

2012-04-02 18:44 美公司推出“微博廁紙” 紙上印著名人博文(圖)

2012-03-21 13:32 [視頻]新聞鏈結：美軍社交網絡防禦由來已久

2012-03-21 13:32 [視頻]專家分析美軍加強社交網絡防禦

2012-03-21 13:31 [視頻]專家分析美軍加強社交網絡防禦

2012-03-21 05:15 [視頻]墨西哥：電話通訊中斷民眾通過社交網絡報平安

2012-03-20 22:07 [視頻]“釣魚”網站倍增盯上社交網絡

2012-03-20 16:00 [視頻]2011中國互聯網安全報告：“釣魚”網站數增加盯上社交網絡

2012-03-05 15:14 大時尚三八節女人當道簡單卷出輕朋克髮型

2012-02-24 11:39 大時尚過時尚三八節打造封面女郎完美粧容

2012-02-23 16:56 大時尚三八節女人當道簡單卷出輕朋克髮型

關於CCTV|聯絡CCTV|關於CNTV|聯絡CNTV|人才招聘|網站聲明|法律顧問|CCTV廣告中心|CCTV創意|網友智囊團|客服中心

中國中央電視臺  中國網絡電視臺  版權所有
違法和不良信息舉報電話:010-88047123  京ICP證060535號   京網文【2014】0383-083號
 網上傳播視聽節目許可證號 0102004  新出網證（京）字098號  中國互聯網視聽節目服務自律公約