Edge浏览器新漏洞曝光 可致密码被窃

编辑:大龙虾 2017-05-15 15:24:20 来源于:系统城 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: http://wap.xtcheng.cc/news/20170515/16216.html 手机查看

  近日,安全专家Manuel Caballero发现,Edge浏览器中存在的一个漏洞可能导致电脑中的密码和cookie等信息被黑客盗取,这是属于Edge中同源策略(SOP)的一个漏洞,比较令人担心的是,前两个SOP漏洞现在还没修复。

Edge浏览器新漏洞曝光 可致密码被窃

  SOP原本是一种安全措施,目的是阻止在一个域当中所使用的数据被另一个域所访问。但是看样子微软并没有很好地处理这个功能——截至目前,这已经是SOP当中被发现的第三个漏洞了。更糟的是,前两个被发现的漏洞至今都没有被修复。

  Caballero指出,他所发现的数据窃取方式更快也更直接。而相比Chrome和Firefox等主流浏览器,微软的Edge并没有一个规律的漏洞修复周期,这也是后者反复出现类似问题的原因之一。

  就在Caballero公布这个漏洞之前,谷歌的Project Zero刚刚发现了Windows 10当中存在的一个严重安全漏洞,并将其称作是他们近期所发现的漏洞当中“超级糟糕”和“最严重”的一个。不过消息公布之后,微软很快就修复了这个漏洞。

标签
分享到:

热门图文

热门搜索

返回顶部