发现Apple Safari，Opera和Yandex具有地址栏欺骗漏洞

时间：2020-10-23 02:52:41

　　看起来苹果的Safari浏览器以及其他一些类似Opera和Yandex的浏览器都存在一个漏洞，它会让攻击者欺骗您。使用该漏洞，攻击者可以让浏览器显示与实际网站的URL不同的网址。被称为地址栏欺骗错误，这也使攻击者更容易使网络钓鱼页面看起来像合法网站，这可能会导致您泄露密码和其他个人详细信息。

　　正如安全研究员Rafay Baloch提到并由TechCrunch报道的那样，该错误在将网站加载到浏览器上的过程中起作用。因此，一旦用户从电子邮件或文本消息中打开了URL，恶意网页就会用攻击者选择的另一个恶意地址替换地址栏中的恶意网址。

　　据报道，只有Apple和Yandex在9月和10月更新中推出了针对这些问题的修复程序。但是，Opera发言人仍然说，Opera Touch和Opera Mini浏览器的修复程序正在逐步推出。更糟糕的是，即使在研究人员接触后，UC Browser Bolt Browser和RITS Browser仍未解决该问题。

　　与此相关的是，Microsoft Edge最近获得了一些新功能，使其更接近于Google Chrome。除了新功能外，Microsoft的Edge还带来了错误修复和改进。

上一篇：微软和埃隆·马斯克（Elon Musk）的SpaceX携手吸引太返回首页

下一篇：如何选择合适的iPhone 12

热点推荐

1 美国现货比特币ETF四月流入达19.7亿美元，

消息，美国现货比特币ETF在四月份的流入量达到19.7亿美元，创下2026年最高的月度总额。...

2 分析师：狗狗币可能在5月上涨20%，鲸鱼持

消息，狗狗币在5月可能上涨20%，因其鲸鱼持仓创下新高。狗狗币鲸鱼钱包的持有量达到了108...

3 分析师：比特币在Gate交易所重返78000美元

消息，比特币在Gate交易所的BTC/USDT交易对上重返78000美元，延续了从76000美元的反弹，当前交易...

4 美国国防部与NVIDIA、微软、AWS签署AI项目

消息，美国国防部已扩大其在人工智能领域的推进，与多家主要科技公司签署协议，以在机密...