多款浏览器修复基于 JavaScript 的地址栏欺骗漏洞

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 Rapid 公司发现Safari 、Opera Mini 和 Yandex 浏览器易受基于 JavaScript 的地址栏欺骗漏洞影响。 Rapid 公司和其 “长期移动黑客朋友 Rafay Baloch” 发现该软件可被诱骗展示网站的 URL，同时加载并展示另外一个网站的内容。这种骗术可使偷盗者和欺诈者将银行的在线登录页面替换为旨

>>阅读原文<<