多款瀏覽器修復基於 JavaScript 的地址欄欺騙漏洞

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 Rapid 公司發現Safari 、Opera Mini 和 Yandex 瀏覽器易受基於 JavaScript 的地址欄欺騙漏洞影響。 Rapid 公司和其 「長期移動黑客朋友 Rafay Baloch」 發現該軟件可被誘騙展示網站的 URL，同時加載並展示另外一個網站的內容。這種騙術可使偷盜者和欺詐者將銀行的在線登錄頁面替換爲旨

>>阅读原文<<