阿里旺旺买家版发现升级模块遭到劫持用来投放病毒

此前火绒安全实验室已经截获利用腾讯QQ升级模块漏洞传播病毒的案例， 随后腾讯发布新版本对漏洞进行修复。 然而阿里旺旺买家版日前也被发现升级模块存在劫持投毒的问题， 且阿里旺旺与腾讯QQ存在的漏洞也是相同的。 攻击者通过劫持升级模块的请求利用漏洞向用户下发病毒模块，用户在完全没有感知的情况下计算机被安装病毒。 升级模块漏洞遭到攻击者利用： 据火绒安全实验室分析在阿里旺旺升级程序发送升级请求后，会将病

>>阅读原文<<