Web安全之防止浏览器自动代填和回显已保存账号

浏览器的代填功能设计,是为了方便用户登录,但同时也存在安全隐患,方便了用户自己也方便了他人,相关账号信息轻易就可以被他人利用登录了,

为了个人账号安全,一是用户自身不要保存账号密码到浏览器,二是网站方要做页面处理,防止浏览器做这样的代填操作。

阅读全文 “Web安全之防止浏览器自动代填和回显已保存账号” »

黑产利用编辑器漏洞植入SEO暗链事件分析

近期绿盟科技应急响应团队检测到多家政府、教育、企事业单位网站被黑客植入恶意链接,访问链接后会跳转到指定色情网站。攻击者利用第三方的编辑器的未授权访问及上传漏洞,上传相关恶意HTML页面。结合SEO技术,提升恶意站点在搜索引擎的收录和权重。

阅读全文 “黑产利用编辑器漏洞植入SEO暗链事件分析” »