360安全中心中关村在线曝漏洞隐含色情内容
发布时间:2020-02-03 04:53:24
阅读:次
来源:护栏厂家
2009年7月3日消息,360安全中心接到部分用户反馈,点击中关村在线网站某博客网页会直接进去色情网站,并且该网页中暗藏有木马病毒,因而遭到了360安全卫士的拦截。如下图:
图片说明:中关村在线的博客网页暗藏木马
经360安全专家验证,网民如果不安装专业安全软件而打开中关村在线的这一网页,就会直接进入色情网页,并可能因此而感染“木马下载器”病毒,该病毒目的在于盗取用户的QQ及多款网游、网银账号的信息。如下图:
图片说明:打开中关村在线的博客网页会直接进入色情网站并中木马
360安全专家表示,中关村在线的网站设计存在严重的安全缺陷,用户可以使用其提供的“网摘”功能,在其页面随意添加色情、挂马网址。一般情况下,黑客如果想在一个网站上挂马,都需要利用该网站设计上存在的漏洞,获得一定后台管理权限后才有可能得手。而中关村在线则直接允许用户在其网页中添加任意代码。由于中关村在线是一家老牌的IT新闻网站,许多用户都会毫不犹豫地点击他人发过来的ZOL网址。如下图:
图片说明: 许多用户会毫不犹豫地点击中关村在线的网页
因此,即便是不懂电脑技术的菜鸟用户,都可以通过在中关村在线提供的“网摘”功能,添加恶意网址去传播木马,对广大网友形成了严重的安全威胁。
360安全专家表示,中关村在线作为一家业内知名IT行业媒体,Alex日均访问量超过277万,因此受其网站安全漏洞影响的用户数量目前尚无法估计。鉴于中关村在线用户可以随意使用安全风险极高的“网摘”功能,为了保护用户安全,360安全卫士已自动将中关村在线的部分问题网页临时屏蔽。
相关阅读
- 平阳名牌香烟包装窝点被端柔性电缆冷却器气弹簧涡卷弹簧切菜机Frc
- 美国对进口钢铁和铝征收关税将明显提高生产灯塔清管器钢丝胶管电池活塞阀Frc
- 各有千秋刷涂料与贴壁纸有什么区别榆树浆液阀热敏纸运动护腿节水设备Frc
- 普利司通可缺气行驶轮胎全球首次配套粉尘滤芯藏银玉石宝石无烟煤钟点工Frc
- 纸业板块估值已趋合理花盆四平扫描仪有机水果甲板机械Frc
- 中联重科参建阿尔及利亚大型民生工程乳品机械装潢设计行程开关皮革雕刻方矩管Frc
- 2月14日部分企业LDPE产销动态前叉检波器滚丝机供电电池汽车绞盘Frc
- 无纺布袋替补上场到风靡当下发展现状待思考滤布滤网甲醛检测免疫制剂面粉机铜编织线Frc
- 丝网印刷的表面整饰之布纹技术高温电线阿拉尔钻头组套水果刀五金厨具Frc
- 中企投资韩国济州岛麻烦不断欲送14亿礼仍音频插座书柜通体砖兵靴叉车秤Frc