數(shù)萬個(gè)希捷 GoFlex 家庭網(wǎng)絡(luò)存儲(chǔ)設(shè)備受 XSS 和 MitM（中間人）攻擊威脅

外媒1月23日消息，安全專家發(fā)現(xiàn)超過3 3萬個(gè)希捷GoFlex家庭網(wǎng)絡(luò)存儲(chǔ) ( NAS ) 設(shè)備容易暴露于公網(wǎng)，或引來跨站腳本（XSS）和中間人（MitM）攻擊。

如何保護(hù)網(wǎng)頁按鈕不被XSS自動(dòng)點(diǎn)擊

除非，用戶在點(diǎn)擊按鈕時(shí)會(huì)產(chǎn)生一個(gè)「特殊數(shù)據(jù)」，讓后端校驗(yàn)它。用戶點(diǎn)擊 iframe 按鈕后，內(nèi)部變量 S 置為 true，同時(shí)將點(diǎn)擊消息告知主頁面（postMessage）　　4 這樣用戶只要在頁面的任何位置點(diǎn)一下，iframe 的 S 狀態(tài)就變成 true 了，于是就能繞過 No 6。

任何使用jQuery Mobile網(wǎng)站中都存在一個(gè)尚未修復(fù)的XSS漏洞

根據(jù)國外媒體的最新報(bào)道，谷歌公司的安全工程師Eduardo Vela在jQuery Mobile框架中發(fā)現(xiàn)了一個(gè)安全漏洞，這個(gè)漏洞將會(huì)讓所有使用了jQuery Mobile的網(wǎng)站暴露于跨站腳本攻擊風(fēng)險(xiǎn)之下。

了解了這些 老板再也不用擔(dān)心他的云平臺(tái)了

云計(jì)算專家認(rèn)為：“就算云計(jì)算服務(wù)商實(shí)施了加密技術(shù)，如果密鑰沒有交由客戶保管，那么系統(tǒng)仍容易遭到不懷好意的內(nèi)部人員攻擊。

GitLab揭露嚴(yán)重漏洞，提供補(bǔ)丁

GitLab剛剛宣布修復(fù)一系列重要的安全問題，其中包括一個(gè)重要的權(quán)限提升。除了提供補(bǔ)丁版本的軟件，GitLab還揭露了幾種方法，可以通過改變web服務(wù)器、代理服務(wù)器的配置，或是給ruby文件打補(bǔ)丁來進(jìn)行補(bǔ)丁安裝。

Edge瀏覽器被爆存在XSS繞過漏洞

XSS過濾器目前出現(xiàn)在大部分瀏覽器上，目的是為了從瀏覽器級(jí)別阻止XSS（跨網(wǎng)站腳本攻擊），從而阻止針對(duì)網(wǎng)站和用戶的攻擊。