Tor 浏览器中的安全漏洞 |

#Tor浏览器Tor 浏览器 13.5.8 Android

#Tor浏览器 Tor 浏览器 13.5.8 Android 适用于 Android 的 Tor 浏览器更新现已推出安卓桌面 https://blog.torproject.org/new-release-tor-browser-1358/ 前往以下链接下载 https://www.torproject.org/download/#android 或者从官方项目机器人获取最新版本 @gettor_bot

ℹ请立即更新 Google Chrome 与 Microsofr Edge 浏览器，围堵 WebP 安全漏洞#

ℹ请立即更新 Google Chrome 与 Microsofr Edge 浏览器，围堵 WebP 安全漏洞# 在本周稍早时候，WebP 编解码器中的一个安全漏洞被披露，影响了许多应用程式和作业系统，其中，网页浏览器面临的风险最大，因为 WebP 影...

软件Tor浏览器功能：匿名浏览器

软件Tor浏览器软件功能：匿名浏览器支持平台：#Windows #macOS #Linux #Android 软件简介：一款匿名访问网络的工具，可以访问暗网。软件特点：隔离您访问的每个网站，因此第三方跟踪器和广告无法跟踪您。当您完成浏览时，所有 cookie 都会自动清除。使所有用户看起来都一样，从而使您很难根据您的浏览器和设备信息被指纹识别。流量在通过 Tor 网络时会被中继和加密三次。该网络由数千个志愿者运行的服务器组成，称为 Tor 中继。可以自由访问您当地的互联网服务提供商可能已阻止的站点。软件下载：点击下载

【MetaMask等至少10款浏览器插件钱包存在安全漏洞，部分钱包已修复漏洞】

【MetaMask等至少10款浏览器插件钱包存在安全漏洞，部分钱包已修复漏洞】 6月16日消息，包括 MetaMask 和 Phantom 在内的至少 10 款浏览器插件钱包由于 Javascript 语言中的某个问题导致可能存在暴露登录信息的可能性，该漏洞会使得助记词在内存中存储一段时间从而被攻击者利用。目前 MetaMask 及 Phantom 已修复了该漏洞。 MetaMask 表示，只有全部满足硬盘未加密、助记词被导入至不信任的设备或电脑被黑以及在导入时使用了「显示助记词」功能这三个条件才有被黑的可能性。Halborn 因披露该漏洞而获得了 5 万美元的奖金，并建议用户切换到新的钱包地址。Halborn 的联合创始人 Steve Walbroehl 表示，该漏洞已存在了很长时间，出于谨慎考虑最好更换钱包地址。

安全公司披露Chrome浏览器高危漏洞

安全公司披露Chrome浏览器高危漏洞 1 月 15 日消息，网络安全公司 Imperva Red 近日披露了存在于 Chrome / Chromium 浏览器上的漏洞细节，并警告称全球超过 25 亿用户的数据面临安全威胁。该公司表示，这个追踪编号为 CVE-2022-3656 的漏洞可以窃取包括加密钱包、云提供商凭证等敏感数据。在其博文中写道：“该漏洞是通过审查浏览器与文件系统交互的方式发现的，特别是寻找与浏览器处理符号链接的方式相关的常见漏洞”。 Imperva Red 将符号链接（symlink）定义为一种指向另一个文件或目录的文件类型。它允许操作系统将链接的文件或目录视为位于符号链接的位置。Imperva Red 表示符号链接可用于创建快捷方式、重定向文件路径或以更灵活的方式组织文件。在 Google Chrome 的案例中，问题源于浏览器在处理文件和目录时与符号链接交互的方式。具体来说，浏览器没有正确检查符号链接是否指向一个不打算访问的位置，这允许窃取敏感文件。该公司在解释该漏洞如何影响谷歌浏览器时表示，攻击者可以创建一个提供新加密钱包服务的虚假网站。然后，该网站可以通过要求用户下载“恢复”密钥来诱骗用户创建新钱包。博文中写道：“这些密钥实际上是一个 zip 文件，其中包含指向用户计算机上云提供商凭证等敏感文件或文件夹的符号链接。当用户解压缩并将‘恢复’密钥上传回网站后，攻击者将获得对敏感文件的访问权限”。Imperva Red 表示，它已将该漏洞通知谷歌，该问题已在 Chrome 108 中得到彻底解决。建议用户始终保持其软件处于最新状态，以防范此类漏洞。 src: 果核剥壳

GitHub 上的 Tor 浏览器中文使用指南，汇总介绍 Tor 浏览器使用技巧。内容包括：