Mozilla 计划周二释出更新修复中间人攻击漏洞
Mozilla 计划于9月20日(周二)释出更新修复 Firefox 能被中间人利用向目标用户发送恶意代码的漏洞。漏洞与Mozilla实现的证书绑定(Certificate pinning)保护机制有关。证书绑定设计确保浏览器只接受特定域名或子域名的特定证书,防止伪造证书,即使那些证书是浏览器信任的CA签发的。但研究 人员发现Mozilla的实现有漏洞,允许中间人攻击者使用浏览器信任的CA签发伪造的Mozilla扩展addons.mozilla.org服务器证 书,向目标用户传送恶意扩展更新。有能力入侵CA签发伪造证书的攻击者通常被认为有国家在背后支持。Tor项目在周五对这一漏洞发出了警告,Tor浏览器 是基于Firefox。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记和重庆的故事 4946487
- 2 “种地交钱”涉事干部疑学历造假 4908132
- 3 凤凰传奇演唱会柱子票退一赔三被拒 4828730
- 4 园林圆好梦,耦园成佳偶 4703164
- 5 海关截获12株致幻多肉 照片曝光 4605917
- 6 美国要制裁中国金融机构?中方回应 4515305
- 7 以色列高层或现“辞职潮” 4446816
- 8 最牛业委会追讨物业4000万 4335081
- 9 上海辟谣人民广场下面的店全关 4271220
- 10 为中小学教师减负 官方部署工作 4107921