掃二維碼與項(xiàng)目經(jīng)理溝通
我們?cè)谖⑿派?4小時(shí)期待你的聲音
解答本文疑問(wèn)/技術(shù)咨詢(xún)/運(yùn)營(yíng)咨詢(xún)/技術(shù)建議/互聯(lián)網(wǎng)交流
瀏覽器一向是黑客重點(diǎn)攻擊的目標(biāo)，國(guó)內(nèi)比較小眾的火狐瀏覽器也未能幸免。360安全中心今日發(fā)布緊急漏洞警報(bào)稱(chēng)，火狐瀏覽器的"火狐魔鏡"插件最近出現(xiàn)一個(gè)高危0day漏洞，影響幾乎所有火狐中國(guó)版瀏覽器用戶(hù)。
據(jù)悉，"火狐魔鏡"是一款被火狐中國(guó)版瀏覽器默認(rèn)捆綁安裝的應(yīng)用插件。該功能本來(lái)主要用于拖拽網(wǎng)頁(yè)中的文字來(lái)獲取搜索結(jié)果，現(xiàn)在卻可能把木馬直接"拖"入電腦。在某些技術(shù)論壇上，已有黑客公開(kāi)了火狐"魔鏡"漏洞的攻擊方法，火狐瀏覽器用戶(hù)因此面臨嚴(yán)峻的安全威脅。
360安全專(zhuān)家介紹說(shuō)，黑客攻擊火狐"魔鏡"漏洞的方式是在網(wǎng)站頁(yè)面上掛馬。一旦火狐瀏覽器的用戶(hù)在此類(lèi)網(wǎng)頁(yè)上拖拽文字，就會(huì)使惡意代碼注入到"火狐魔鏡"中，導(dǎo)致瀏覽器插件接口被黑客利用，使木馬自動(dòng)進(jìn)入用戶(hù)電腦。
目前，360安全中心已將"魔鏡"漏洞的技術(shù)細(xì)節(jié)通報(bào)給火狐軟件商，提醒對(duì)方盡快修復(fù)漏洞。專(zhuān)家建議：在"魔鏡"漏洞得到修復(fù)前，火狐瀏覽器用戶(hù)應(yīng)盡量訪問(wèn)大型老牌網(wǎng)站，避免點(diǎn)擊來(lái)源可疑的網(wǎng)址鏈接，可以降低被木馬攻擊的風(fēng)險(xiǎn)；或暫時(shí)卸載"火狐魔鏡"插件，待漏洞修復(fù)后再重新安裝。
圖：火狐"魔鏡"漏洞驗(yàn)證--拖拽文字時(shí)電腦會(huì)自動(dòng)打開(kāi)計(jì)算器
我們?cè)谖⑿派?4小時(shí)期待你的聲音
解答本文疑問(wèn)/技術(shù)咨詢(xún)/運(yùn)營(yíng)咨詢(xún)/技術(shù)建議/互聯(lián)網(wǎng)交流
微信二維碼
微信二維碼
移動(dòng)版官網(wǎng)