警惕QQ群信息泄露 5000万个QQ群有可能遭到攻击

 hxxp://qun.qq.com是一个WEB版的QQ群信息系统，保存着你QQ群的所有信息，包括所有群的历史聊天记录，群论坛，群相册，群成员等模块。其中群的历史聊天记录将会和客户端的群聊天记录同步更新。

由于部分模块出现过滤盲点，导致恶意代码可以塞入缺陷模块。恶意代码可以使用worm方式传播，二叉树速度可在短时间内攻陷5000万个QQ群。在获取session后，即可替换身份登录。

此时你所有的群信息（历史聊天记录，群分类，群成员）也将大白于天下。 解决方案：在浏览qun.qq.com的时候，暂时可以通过noscript等插件来阻断恶意代码。

标签： 代码

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。