警惕QQ群信息泄露 5000万个QQ群有可能遭到攻击

http://qun.qq.com是一个WEB版的QQ群信息系统，保存着你QQ群的所有信息，包括所有群的历史聊天记录，群论坛，群相册，群成员等模块。其中群的历史聊天记录将会和客户端的群聊天记录同步更新。

由于部分模块出现过滤盲点，导致恶意代码可以塞入缺陷模块。恶意代码可以使用worm方式传播，二叉树速度可在短时间内攻陷5000万个QQ群。在获取session后，即可替换身份登录。

此时你所有的群信息（历史聊天记录，群分类，群成员）也将大白于天下。 解决方案：在浏览qun.qq.com的时候，暂时可以通过noscript等插件来阻断恶意代码。

【编辑推荐】

1. 从服务器渗透到获取个人信息实战
2. 网络攻防实战——使用wirelesskeyview轻松获取无线密码
3. 暴风火速发布0day漏洞补丁(附下载地址)
4. 低价上网本迅猛增长成为网络安全发展绊脚石？
5. 微软改口：Vista最安全但仍需杀毒软件