“零日漏洞”(zero-day)又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。
CSP 指的是内容安全策略 , 是由万维网联盟 (定义的一种功能，它是指导浏览器强制执行某些客户端策略的 Web 标准的一部分。利用 CSP 规则，网站可以指示浏览器阻止或允许特定请求，包括特定类型的 Javascript 代码执行。这样可以确保为站点访问者提供更强的安全性，并保护他们免受恶意脚本的攻击。开发人员使用 CSP 保护其应用程序免受 Shadow Code 注入漏洞和跨站点脚本的攻击(XSS)攻击，并降低其应用程序执行的特权。Web 应用程序所有者为他们的站点定义 CSP 策略，然后由浏览器实施。大多数常见的浏览器(包括 Chrome，Safari，Firefox 和 Edge)都支持 CSP，并且在保护客户端执行 Shadow Code 方面至关重要。
攻击者访问 Web 服务器，并在 javascript 中添加 frame-src 或 child-src 指令以允许注入的代码加载并执行它，从而绕过 CSP 强制执行，这样就轻而易举地绕过站点的安全策略。
该漏洞是在 Chrome 中发现的，Chrome 是当今使用最广泛的浏览器，拥有超过 20 亿用户，并且在浏览器市场中所占的比重超过 65%，因此影响是巨大的。CSP 是网站所有者用来强制执行数据安全策略以防止在其网站上执行恶意的 Shadow Code 的主要方法，因此，当绕过浏览器强制执行时，个人用户数据将受到威胁。
除了少数由于服务器端控制的增强 CSP 策略而不受此漏洞影响的网站之外，许多网站还容易受到 CSP 绕过和潜在恶意脚本执行的影响。这些网站包括世界上一些知名大网站，例如 Facebook，Wells Fargo，Zoom，Gmail，WhatsApp，Investopedia，ESPN，Roblox，Indeed，TikTok，Instagram，Blogger 和 Quora。再加上攻击者越来越容易获得未经授权的 Web 服务器访问权限时，此 CSP 绕过漏洞可能会导致大量数据泄露。据估计 , 恶意代码植入其中 , 跨行业(包括电子商务，银行，电信，政府和公用事业)的数千个站点在黑客设法注入的情况下没有受到保护。这意味着数十亿用户有可能遭受绕过站点安全策略的恶意代码破坏其数据的风险。
由于该漏洞在 Chrome 浏览器中已经存在了一年多，因此尚不清楚其全部含义。在未来几个月中，我们很有可能会了解到数据泄露，这些数据被利用并导致出于恶意目的而泄露个人身份信息(PII)。但是，采取行动还为时不晚。建议如下：
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
近日，360极速浏览器宣布将正式上线隐私防追踪功能，可以通过辨别多种追踪技术并对其加以封锁，来防...
每天都会见面的手机输入法是当前人机交互的主要工具之一，而输入法皮肤一直是我们与网络世界联结的...
IT之家 8 月 15 日消息 据IT之家网友反馈，腾讯近日正式发布了 QQ PC 版 9.3.7，增加多项新功能。
8月9日，有自媒体爆料，声称收到微软官方邮件，其中对服务协议做了更新，内容写到：如因不可抗力导...
日前，北京市新冠肺炎疫情防控工作领导小组办公室下发了《关于做好全市各级各类学校2020-2021学年秋...
聊天机器人，一种自动回复好友、群消息、私聊的聊天小工具。最近，这种机器人却因“关停&rdquo...
Mozilla 安全博客介绍了 即将在未来几周推送给 Firefox 用户的增强隐私保护功能 Enhanced Tracking...
今日凌晨，苹果向用户推送了 macOS Big Sur 第四个 beta 版本，此前并不支持 YouTube 4K 视频播放的...
最新版 Edge 浏览器存在软件 BUG，只要用户在地址栏输入任意内容都会导致浏览器崩溃。不过好消息是...
7月29日消息 本月初，报道称，微软一直在努力为Windows 10和Windows 10X上的Chromium浏览器带来完整...
说起侠，大约每个中国人都有话要说。侠之大者，为国为民，是惩恶扬善的仗义之士，是浪荡不羁的江湖...
近日，Gartner发布《Hype Cycle for ICT in China, 2020》报告，云智慧凭借智能运维产品和技术的领...
最近腾讯极光新盒子上线,对于一款网络机顶盒来说,想要显示更多的内容,或者发挥更多好玩有趣的功能,...
7月26日消息 微软名为PowerToys的免费系统实用工具套件从Windows XP时代复活，并于2019年5月引入Win...
一款好的播放器,可以带来非常棒的音乐体验,那么当下最好用的音乐播放器是哪个呢?为此小编通过下载量...
微软新Edge浏览器推出后得到好评，因为Canary/Dev等预览通道的出现，其软件更新速度也很快。
谷歌 Chrome 浏览器长期占据市场份额的第一名，但它的使用体验却让用户叫苦不迭，被称为 “内...
