Facebook 修复了 WhatsApp 中的漏洞，阻止黑客访问用户本地文件系统
Facebook 解决了 WhatsApp 中的一个严重漏洞(CVE-2019-18426)，黑客可能利用该漏洞读取macOS 和Windows 操作系统的用户文件。
根据Facebook发布的安全公告，与iPhone端WhatsApp搭配使用时，WhatsApp Desktop中的一个漏洞允许跨站点脚本编写和本地文件读取。用户单击特制文字消息中的链接预览将会触发此漏洞。
Weizman在WhatsApp的内容安全策略（CSP）中发现了一个漏洞，使得黑客可以对进行跨站点脚本攻击（XSS），后续还发现黑客还可以利用此漏洞获得Windows和macOS 上WhatsApp应用文件的读取权限。
专家写道： “如果您运行的应用是易受攻击的旧版本，该漏洞将有可能对您造成不良影响。”
“关于如何使用fetch（）API，例如，可以从本地操作系统读取文件，例如本例中的C：\ Windows \ System32 \ drivers \ etc \ hosts文件的内容，”
该漏洞可能使黑客在消息中注入恶意代码和链接，这些消息和链接对于受害者是完全透明的。
消息来源：SecurityAffairs， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“Facebook 修复了 WhatsApp 中的漏洞，阻止黑客访问用户本地文件系统” 的相关文章
精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件
网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。 微软编译的HTML帮助（CHM）文件虽然现在...
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
Emotet 垃圾邮件软件在全球范围内攻击邮箱
Hackernews编译，转载请注明出处： Emotet恶意软件在中断十个月后，于15日开始运行，该软件通过多次垃圾邮件攻击向全球邮箱发送恶意文档。 Emotet是一种恶意软件感染，通过带有恶意附件的垃圾邮件攻击传播。如果用户打开附件，恶意宏或JavaScript文件，将下载Emotet DLL并...
美政府正在对量子计算机对加密技术构成的威胁做准备
在现在跟黑客直接对抗之时，美国政府官员正在为另一个更长期的威胁做准备：攻击者现在正在收集敏感的加密数据并希望他们能在未来的某个时候将其解锁。这种威胁来自于量子计算机，它的工作方式跟我们今天使用的经典计算机非常不同。 它们使用的不是由1和0组成的传统比特，而是可以同时代表不同数值的量子比特。量子计算...
评论列表
发表评论
