Adblock Plus订阅列表机制存在漏洞，可用于运行恶意代码

国外安全专家Sebastian近日发现Adblock Plus、AdBlock和uBlocker浏览器扩展的广告拦截过滤器列表存在漏洞，攻击者可以利用该漏洞运行恶意代码，可窃取用户的cookie、登录凭据、进行页面重定向或其他恶意行为。受影响的扩展拥有超过1亿活跃用户，并且该功能可以轻松利用以攻击任何足够复杂的Web服务（如Google服务），而攻击很难检测并且可以在所有主流浏览器中实现。 “$

>>阅读原文<<