0.0.0.0 Day 漏洞暴露了 Chrome、Safari 和 Firefox 中已有 18 年之久的安全漏洞
Aug 09, 2024 pm 12:42 PM
一個(gè)被稱為“0.0.0.0 Day”缺陷的長(zhǎng)達(dá) 18 年的漏洞已被披露，該漏洞允許惡意網(wǎng)站繞過(guò)主要網(wǎng)絡(luò)瀏覽器（包括 Google Chrome、Mozilla Firefox 和 Apple Safari）中的安全協(xié)議。該漏洞主要影響 Linux 和 macOS 設(shè)備，使威脅參與者能夠進(jìn)行遠(yuǎn)程訪問(wèn)，利用該訪問(wèn)權(quán)限，他們可以更改設(shè)置、未經(jīng)授權(quán)訪問(wèn)敏感信息，甚至實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。盡管該問(wèn)題最初于 2008 年被報(bào)道，但這些瀏覽器中的問(wèn)題仍未得到解決，不過(guò)開(kāi)發(fā)人員已經(jīng)承認(rèn)了該問(wèn)題，并且據(jù)報(bào)道正在努力解決該問(wèn)題。
“0.0.0.0 Day”漏洞源于不同瀏覽器之間的安全機(jī)制不一致，以及缺乏允許公共網(wǎng)站使用“通配符”IP地址0.0.0.0與本地網(wǎng)絡(luò)服務(wù)交互的標(biāo)準(zhǔn)化。通過(guò)利用此 IP 地址，攻擊者可以瞄準(zhǔn)本地服務(wù)。 “0.0.0.0”通常被解釋為代表本地計(jì)算機(jī)上的所有 IP 地址。
Oligo Security 的研究人員觀察到多個(gè)威脅行為者利用此缺陷。 ShadowRay 和 Selenium 攻擊等活動(dòng)正在積極針對(duì) AI 工作負(fù)載和 Selenium Grid 服務(wù)器。作為回應(yīng)，網(wǎng)絡(luò)瀏覽器開(kāi)發(fā)人員開(kāi)始實(shí)施阻止訪問(wèn) 0.0.0.0 的措施，Google Chrome、Mozilla Firefox 和 Apple Safari 都計(jì)劃進(jìn)行更新來(lái)解決該問(wèn)題。
在這些修復(fù)完全實(shí)施之前，Oligo 建議開(kāi)發(fā)人員采用額外的安全措施，例如使用 PNA（專用網(wǎng)絡(luò)訪問(wèn)）標(biāo)頭、驗(yàn)證 HOST 標(biāo)頭以及使用 HTTPS 和 CSRF（跨站請(qǐng)求偽造）令牌來(lái)保護(hù)他們的應(yīng)用程序.
以上是0.0.0.0 Day 漏洞暴露了 Chrome、Safari 和 Firefox 中已有 18 年之久的安全漏洞的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動(dòng)的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機(jī)
Video Face Swap
使用我們完全免費(fèi)的人工智能換臉工具輕松在任何視頻中換臉！
熱門(mén)文章
熱工具
記事本++7.3.1
好用且免費(fèi)的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強(qiáng)大的PHP集成開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)代碼編輯軟件(SublimeText3)
比特幣代號(hào)是什么？比特幣是什么樣式的代碼？
Jul 22, 2025 pm 09:51 PM
比特幣作為數(shù)字世界的先驅(qū)，其獨(dú)特的代號(hào)和底層技術(shù)一直是人們關(guān)注的焦點(diǎn)。它的標(biāo)準(zhǔn)代號(hào)是 BTC，在某些符合國(guó)際標(biāo)準(zhǔn)的平臺(tái)上也被稱為 XBT。從技術(shù)角度看，比特幣并非單一的代碼樣式，而是一個(gè)龐大且精密的開(kāi)源軟件項(xiàng)目，其核心代碼主要由 C 語(yǔ)言編寫(xiě)，并融合了密碼學(xué)、分布式系統(tǒng)和經(jīng)濟(jì)學(xué)原理，任何人都可以查看、審查和貢獻(xiàn)其代碼。
安裝Linux的系統(tǒng)要求
Jul 20, 2025 am 03:49 AM
LinuxCanrunonModestHardwarewtareWithSpecificminimumRequirentess.A1GHZPROCESER（X86ORX86_64）iSNEDED，withAdual-Corecpurecommondend.r AmshouldBeatLeast512MbForCommand-lineUseor2Gbfordesktopenvironments.diskSpacePacereQuiresaminimumof5-10GB，不過(guò)25GBISBISBETTERFORAD
如何用Mac搭建PHP Nginx環(huán)境 MacOS配置Nginx與PHP服務(wù)組合
Jul 25, 2025 pm 08:24 PM
Homebrew在Mac環(huán)境搭建中的核心作用是簡(jiǎn)化軟件安裝與管理。1.Homebrew自動(dòng)處理依賴關(guān)系，將復(fù)雜的編譯安裝流程封裝為簡(jiǎn)單命令；2.提供統(tǒng)一的軟件包生態(tài)，確保軟件安裝位置與配置標(biāo)準(zhǔn)化；3.集成服務(wù)管理功能，通過(guò)brewservices可便捷啟動(dòng)、停止服務(wù)；4.便于軟件升級(jí)與維護(hù)，提升系統(tǒng)安全性與功能性。
如何讓PHP容器支持自動(dòng)構(gòu)建 PHP環(huán)境持續(xù)集成CI配置方式
Jul 25, 2025 pm 08:54 PM
要讓PHP容器支持自動(dòng)構(gòu)建，核心在于配置持續(xù)集成（CI）流程。1.使用Dockerfile定義PHP環(huán)境，包括基礎(chǔ)鏡像、擴(kuò)展安裝、依賴管理和權(quán)限設(shè)置；2.配置GitLabCI等CI/CD工具，通過(guò).gitlab-ci.yml文件定義build、test和deploy階段，實(shí)現(xiàn)自動(dòng)構(gòu)建、測(cè)試和部署；3.集成PHPUnit等測(cè)試框架，確保代碼變更后自動(dòng)運(yùn)行測(cè)試；4.使用Kubernetes等自動(dòng)化部署策略，通過(guò)deployment.yaml文件定義部署配置；5.優(yōu)化Dockerfile，采用多階段構(gòu)
Bi安交易所PC端下載 Bi安交易所binance電腦版v2.101.8最新安裝包
Jul 16, 2025 am 08:18 AM
對(duì)于任何希望提升交易效率和穩(wěn)定性的幣安用戶來(lái)說(shuō)，升級(jí)并使用最新的v2.101.8電腦客戶端都是一個(gè)明智的選擇。它提供了超越網(wǎng)頁(yè)版的專業(yè)性能和強(qiáng)大功能，是您在瞬息萬(wàn)變的數(shù)字資產(chǎn)市場(chǎng)中保持競(jìng)爭(zhēng)力的重要工具。最后再次提示，請(qǐng)務(wù)必通過(guò)幣安官方網(wǎng)站獲取安裝包，以確保您的資產(chǎn)安全。
如何刪除下載的MacOS更新文件以釋放空間？
Jul 20, 2025 am 02:04 AM
要清理macOS更新文件，可手動(dòng)刪除/Library/Updates和/var/folders中的更新包，或使用終端命令sudorm-rf/Library/Updates/*刪除，也可借助CleanMyMacX、DaisyDisk等工具清理系統(tǒng)緩存；但需注意刪除前確認(rèn)更新已完成并保留必要文件以備回滾。
如何搭建獨(dú)立PHP任務(wù)容器環(huán)境 PHP定時(shí)腳本運(yùn)行容器配置方法
Jul 25, 2025 pm 07:27 PM
搭建獨(dú)立PHP任務(wù)容器環(huán)境可通過(guò)Docker實(shí)現(xiàn)，具體步驟如下：1.安裝Docker與DockerCompose作為基礎(chǔ)；2.創(chuàng)建獨(dú)立目錄存放Dockerfile、crontab文件；3.編寫(xiě)Dockerfile定義PHPCLI環(huán)境并安裝cron及必要擴(kuò)展；4.編寫(xiě)crontab文件定義定時(shí)任務(wù)；5.編寫(xiě)docker-compose.yml掛載腳本目錄并配置環(huán)境變量；6.啟動(dòng)容器并驗(yàn)證日志。相比Web容器內(nèi)執(zhí)行定時(shí)任務(wù)，獨(dú)立容器具備資源隔離、環(huán)境純粹、穩(wěn)定性強(qiáng)、便于擴(kuò)展等優(yōu)勢(shì)。為確保日志與錯(cuò)誤捕
如何在Linux中獲得命令的幫助？
Jul 17, 2025 am 12:55 AM
在Linux中獲取命令幫助的方法有四種：一是用--help查看基本用法，適合快速了解命令的常見(jiàn)選項(xiàng)和參數(shù)；二是用man查看完整手冊(cè)頁(yè)，提供詳細(xì)的命令說(shuō)明和示例；三是用info查看結(jié)構(gòu)化幫助，適用于復(fù)雜命令如gcc、make的信息導(dǎo)航；四是參考網(wǎng)絡(luò)資源和社區(qū)，如Linux中國(guó)、StackOverflow等平臺(tái)獲取中文資料或解決特定問(wèn)題。新手建議從--help和man開(kāi)始逐步掌握。
