XSS漏洞

【腾讯云】11.11云上盛惠！云服务器首年1.8折起，买1年送3个月！

11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！

WP插件bbPress曝存储式XSS漏洞 涉危网站超30万

近日，WordPress母公司Automattic发布了bbPress 2.5.9，这一版本的bbPress中，修复了一个高危存储式XSS漏洞。据悉，该漏洞影响范围覆盖了bbPress 2.5.9之前的所有版本，受影响站点数量多达30万……

Wordpress 4.2.3发布 修复高危XSS漏洞

近日，Wordpress新版本发布了。据悉，Wordpress 4.2.3版本修复了旧版中存在的高危XSS（Cross-Site Scripting）漏洞，黑客可利用该漏洞入侵网站，数百万站点存在安全隐患。

WordPress曝存储型XSS漏洞，影响4.1.2以下版本

WordPress官方在4月21日发布了新的版本4.1.2，其中提到修复了一个严重的存储型XSS漏洞。不久之后便有人给出了漏洞的细节。

搜狐视频XSS漏洞遭利用 千万用户成DDOS肉鸡

昨日，日本CDN服务商Incapsula撰文，称其一位用户遭受了一起特殊的应用层DDos攻击（分布式拒绝服务攻击），本次攻击中黑客使用的是流量劫持技术。

Discuz X2安全研究报告：SQL与XSS注入漏洞分析

近日，DiscuzX2被爆出了两个0day，一个是SQL注入漏洞，攻击者可利用该漏洞获取到用户名与密码，另一个是XSS注入漏洞，攻击者可实现网站挂马、网站钓鱼等行为，目前官方已发布了相关安全补丁，以下内容是Nevel安全团队的IMIYOO针对disucz X2所做的漏洞分析报告。

饭否重开首日惊现XSS漏洞攻击

经历了505天关闭后，饭否终于重开了，这无疑是这几天网友们讨论的最多的话题了。但有喜有忧，今日，就在饭否网重开的首日，笔者了解到，知道创宇旗下的Scanv网站安全体检中心（www.scanv.com）已率先截获了针对于饭否网的攻击方式。

如何在php中修补XSS漏洞

这些函数主要用于清除HTML标志，这样就没办法注入代码了。使用更多的函数是htmlspecialchars() ，它可以将所有的“<”与“>”符号转换成“<” 与“>；”。其它可供选择的函数还有htmlentities(), 它可以用相应的字符实体（entities）替换掉所有想要替换掉的特征码（char

所谓新云XSS跨站漏洞全公布

这二天忽然网上暴出说新云出现新漏洞了。一看原来是XSS漏洞,并且公布出来了,文章的名字命的看起来这个漏洞也挺高危的:“新云又出跨站漏洞-通杀所有版本_众多黑客站被检测”。

开发者怒斥微软Xbox：指责XSS限制了一整代游戏发展

一名游戏开发者透露，正在开发中的《哥谭骑士》主机版将不会有性能模式，游戏最高也只支持30帧...该开发者表示，之所以放弃性能模式与60帧，是因为XSS作为次世代主机的性能太过羸弱，但游戏开发又必须考虑这一平台，并指责XSS束缚了整整一代游戏的发展...以《赛博朋克2077》为例，它在XSX和PS5上，最高到支持4K60帧的输出，而针对性能较弱的XSS，则量身定做了1080P60帧的输出模式，而这也是大部分次世代游戏的做法......

Xbox预览体验成员现可自定义XSX和XSS手柄上的分享按钮

好消息是，在周一的 Xbox Insider（Alpha Ring）更新中，这家雷德蒙德软件巨头终于解禁了分享按钮的自定义体验...Xbox 团队在 Alpha 测试版更新的发行说明中写道，感兴趣的玩家可借助“Xbox Accessories”应用程序来重新映射“分享”按钮...分享按钮还支持单击、双击和长按操作，并可分别重映射为不同的任务...本次更新后，玩家可轻松重映射“分享”或其它按钮、启用无数的可访问选项，比如高对比度、夜间模式和色彩滤镜等...

《战地2042》全平台画面测试结果出炉：PS5部分表现不如XSS 翻车严重

近日，《战地》系列的新作《战地2042》开启了抢先体验，订购了EA Play Pro的玩家和购买了黄金版或终极版的玩家都已经能够进入游戏，而在几天的测试后，油管博主ElAnalistaDeBits惯例放出了该作的多平台画面测试结果。令人没有想到的是，有着优秀理论性能的PS5主机在部分项目上的表现居然不及售价两千多元的入门级主机Xbox Series S，相当出人预料。在测试中，ElAnalistaDeBits将一台搭载RTX 3080显卡的高配PC上把《战地2042》的全?

俄罗斯著名黑客论坛XSS禁止所有勒索软件话题

最受欢迎的俄语黑客论坛之一XSS已经禁止了所有宣传勒索软件的话题，以防止不必要的关注。XSS是一个讲俄语的黑客论坛，创建的目的是分享有关利用漏洞、恶意软件和网络渗透的知识。随着勒索软件的兴起，勒索软件即服务（RaaS）团伙，如REvil、LockBit、DarkSide、Netwalker、Nefilim，越来越多地利用该论坛来招募新人/合作伙伴来进行操作。在DarkSide加密了Colonial Pipeline并破坏了美国燃料管道的运作后，执法部门和安全研究人员越

拍拍XSS钓鱼攻击来了 10万余账户Cookie被盗

劳动节期间，知道创宇安全研究团队捕获到一起高级钓鱼攻击，紧急响应后，将其攻击细节在这里呈现给大家。

新浪微博病毒事件分析：XSS攻击致大规模中招

新浪微博突然出现大范围“中毒”，病毒利用新浪微博系统漏洞，向中毒者好友大量发送私信，并在内容内加上流行词汇，进行快速传播。有专业人士分析称，是XSS攻击导致新浪微博网友大规模中招

新浪微博的XSS攻击

新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆！范冰冰艳照真流出了”等等微博和私信

Nod32推出免费的SQL/XSS检测挂马警报平台

在360与腾讯之间的战争打得水深火热之季，卡巴斯基与金山相粥继推出免费一年杀毒软件之际，另一名安全巨头NOD32并没闲着，笔者了解到Nod32与国内知名WEB安全企业知道创宇推出服务于网站站长的网站安全平台，该平台具有网站漏洞检测如XSS、SQL注入检测，挂马报警等功能，

XSS攻击防御技术白皮书

XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets， CSS）的缩写混淆。故将跨站脚本攻击缩写为XSS。

详解XSS跨站脚本攻击

XSS又叫CSS （Cross Site Script） ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

九月小心来自SNS社区的flash xss蠕虫攻击

8月下旬，国内某SNS社区曝出存在视频播放漏洞，该漏洞可导致用户在查看好友的视频记录时，自动运行一段恶意代码，执行flash xss蠕虫攻击。

突破XSS字符限制执行任意JS代码

有些XSS漏洞由于字符数量有限制而没法有效的利用，只能弹出一个对话框来YY，本文主要讨论如何突破字符数量的限制进行有效的利用，这里对有效利用的定义是可以不受限制执行任意JS...

利用PHP编程防范XSS跨站脚本攻击

英睿达MX500 SSD被曝缓冲溢出漏洞：可被窃取数据

快科技9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了其物理空间，程序就会强制覆盖临近的内存缓冲空间，使用新的数据擦除和覆盖现有数据。该漏洞还是非常危险的，因为攻击者可以通过从主机向主控发送特制的ATA封包，手动触发漏洞，进而窃取数据。MX550 SSD是英睿达2018年发布的入门级产品，已经很老了，还是2.5英寸SATA形态，慧荣SM2259H主控，美光自家闪存，容量有250GB、500GB、1TB、2TB、4TB。至于哪个?

iPhone遭遇史上最复杂攻击 iMessage漏洞被发现

在今年6月，网络安全公司卡巴斯基发布了一份报告，披露了一个名为“OperationTriangulation”的高端iMessage漏洞。这个漏洞极为复杂，能够向iPhone植入恶意程序，并收集包括麦克风录音、照片、地理位置等在内的敏感数据。虽然重启手机可以关闭漏洞，但攻击者只需发送一段恶意iMessage文本就能重新激活它，无需用户进行任何操作。

荐 因tagDiv插件漏洞，数千个WordPress网站遭到黑客攻击

数千个使用WordPress内容管理系统的网站遭到黑客攻击。该攻击者利用了名为tagDivComposer的热门插件中的一个最近修补的漏洞，向网页注入恶意代码。除删除添加的恶意脚本外有必要检查后门代码和任何管理员账户的添加情况。

WordPress插件漏洞使“200万个网站”面临网络攻击的风险

由于+WordPress+的“高级自定义字段”插件中的一个漏洞导致超过200万用户面临网络攻击的风险。据theregister报道，Patchstack+研究员+Rafie+Muhammad+警告称，+Advanced+Custom+Fields+和+Advanced+Custom+Fields+Pro+版本的活跃安装量超过200万，这些插件用于让网站运营商更好地控制他们的内容和数据，例如编辑屏幕和自定义字段数据。XSS也只能由有权访问高级自定义字段插件的登录用户触发。

密码管理软件KeePass出恶性漏洞！整个数据库可被黑客明文导出

由于各个平台越发复杂的密码要求，使用密码管理软件统一存储密码的用户越来越多，但这也意味着，此类软件一旦出现漏洞，就极易导致隐私泄露。开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。注意设备环境的安全，避免受到攻击才是最重要的，并称KeePass无法在不安全的环境中神奇地安全运行。

Odysseys团队正研究新内核漏洞 iOS15到15.1的越狱工具可能很快会发布

苹果公司让开发者和黑客很难破解iOS或iPadOS固件以实现潜在的越狱。由于苹果希望控制软件，黑客们试图从内核中找到一个可以利用并带来越狱效果的漏洞。现在，一名黑客@b1n4r1b01公布了iOS15到iOS 15.1.1的一个潜在漏洞，如果它被证实，我们可能很快就会看到iOS 15到iOS 15.1.1的越狱。目前我们对该漏洞所知不多，据信该漏洞主要源自Brightiup的CVE-2021-30955的内核漏洞，现在开始推测潜在越狱版本的时间框架还为时尚早。Odysseys团队负责人CoolStar已经是首批获得分享潜在越狱的漏洞的开发者之一。CoolStar提示说，由于SSV保护，iOS和iPa

WordPress插件现高危RCE漏洞，仅有50%网站修复

PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过3万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码...如果网站存在这三个漏洞，黑客将可以利用它们并执行恶意的 PHP 代码，甚至可以实现对网站的完全接管...WordPress 安全公司 Wordfence 在1月4日就向该插件的作者 Alexander Fuchs 披露了上述这些漏洞，随后在1月12日发布了3.0.0版本的更新中，已完全删除了有漏洞的代码......

WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞

Bleeping Computer 报道称：安全研究人员在 WordPress 的“PHP Everywhere”插件中发现了三个严重的远程代码执行（RCE）漏洞，导致全球超过 3 万个使用该插件的网站都受到了影响。据悉，该插件旨在方便管理员在页面、帖子、侧边栏、或任何 Gutenberg 块中插入 PHP 代码，并借此来显示基于评估的 PHP 表达式的动态内容。Wordfence 安全分析师指出，CVSS v3 评分高达 9.9 的这三个漏洞，可被贡献着或订阅者所利用，且波及 2.0.3 及以下的所有 WordPress 版本。 首先是 CVE-2022-24663： 只需发送带有‘短代码’参数设置的 PHP Everywhere 请

安全人员发现去年可利用的WordPress插件漏洞数量爆炸性增长

去年安全分析人员发现可利用的WordPress插件漏洞的数量爆炸性增长。来自RiskBased Security的研究人员报告说，他们发现在2021年，WordPress插件漏洞的数量增加了三位数。据报道，在2021年底，有10359个漏洞影响第三方WordPress插件，其中，2240个漏洞是在去年披露的，与2020年相比，漏洞数量增加了142%。更糟糕的是，在这些额外的WordPress插件漏洞中，超过四分之三（77%）是已知的、公开的漏洞。报告发现，有7592个WordPress漏洞?