2022年04月03日
在一场大规模的软件供应链攻击中，一名密码窃取者被发现通过 ChromePass 从 Windows 系统上的 Chrome 窃取凭据。
ChromePass 是一款适用于 Windows 的小型密码恢复工具，可用于查看 Chrome 浏览器存储的用户名和密码。对于每项密码条目，将显示以下信息：源 URL、操作 URL、用户名字段、密码字段、用户名、密码和创建时间。它允许使用者从当前运行的系统或存储在外部驱动器上的用户配置文件中获取密码。
研究人员发现，在 npm 的开源代码仓库中存在一
2022年04月03日
近日，研究人员发现官方NPM库中的软件包可以从Chrome web浏览器窃取保存的密码。
NPM 是Node.js的包管理器，共有超过150万个包，每个月的下载量超过300亿次。研究人员分析发现，NPM中包含不同类型的可执行文件，包括PE、ELF、MachO等。
研究人员分析发现nodejs_net_server包的多个版本中都具有恶意行为。通过这些包的metadata数据分析发现该文件的原始名为a.exe，位于lib文件夹中。研究人员进一步分析发现a.exe是一个ChromePass工具，
2022年04月03日
照片来源于 包图网
无痕迹，说白了便是沒有印痕。可是，你觉得开无痕模式就真得沒有印痕吗?却不知道互联网技术是有印象的，手机软件一直可以随便纪录了大家的数据信息。
今日咱们一起来看看，你看看的岛国电影都被谁给监控了。
第一个便是电脑浏览器。
在往年的 6 月份，外国媒体 Reuters 报导，一部分英国用户进行集体诉讼，将Google状告法院。
缘故是有用户发觉，Chrome 电脑浏览器在无痕模式下，她们的互联网访问个人行为依然是被跟踪的，并且可能有上百万用户的私人信息存有曝露的风险性。
G
2022年04月02日
1 JSONP基础众所周知，JSONP这是一个跨域解决方案。让我们一步一步地分析为什么JSONP能解决跨域问题。基本思想JSONP基本思想是在网页上添加一个< script >元素向服务器请求数据。服务器收到请求后，将数据放回指定名称的回调函数中。这应该是一种常见的解释JSONP请求的想法，但同源策略不允许向非同源发送请求，那么如何通过呢？JSONP解决跨域问题呢？这似乎是一个非常矛盾的点。为什么JSONP跨域可以实现从同源战略的角度来看，它确实嵌入了< script &g
2022年04月02日
据BleepingComputer消息，近日，波鸿鲁尔大学 (RUB) 和 Niederrhein 应用科学大学的安全研究人员发现了14种针对网络浏览器的新型“XS-Leak”跨站点泄漏攻击，包括谷歌、微软、苹果和火狐等主流浏览器都受到影响。
XS-Leaks攻击的原理是，攻击者可以绕过Web 浏览器中的同源策略，恶意网站借此隐藏在可信的网站背后，这样就可以窃取用户输入的各类信息。例如，XS-Leak攻击可以让恶意网站藏在后台，从邮件网站中窃取电子邮件收件箱的内容。
2022年04月02日
近日，席卷全世界的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为总体目标执行进攻主题活动，再度说明了将登陆密码储存在网页中出现安全风险。
这类恶意软件是一种商业化的信息窃取程序流程，其总体目标是在全部根据 Chromium 的网络浏览器上寻找的“登陆数据信息”文档，并储存账户密码。现阶段该系统在网络诈骗社区论坛内以大概 200 美金的价钱售卖，不用过多专业能力就可以布署运用。网络攻击在应用它执行进攻主题活动后，
2022年04月02日
据BleepingComputer网址报导，手机版火狐Focus浏览器进一步强化了隐私保护功能，可避免cookie 被用作广告宣传和剖析用户个人行为，为此来维护用户在访问信息时免受跨网站追踪。
据了解，该功能是根据一个名字叫做“全方位Cookie维护”(Total Cookie Protection)的工艺完成，将每一个平台的cookie储存在独立的“陶罐”中，以阻拦互联网对用户开展追踪，并获得访问数据信息。
Firefox 全方位 Coo