在Android 5.26.0系统软件中，发觉开源系统个人电脑浏览器DuckDuckGo存有将会造成进攻的系统漏洞。网络攻击能够使用网页地址来蒙骗进攻。电脑浏览器已安裝超出600万。
安全性研究员Dhiraj Mishra将系统漏洞序号为CVE-2021年-12329，并根据Hackeye服务平台的系统漏洞赏金方案通告手机应用程序的安全性精英团队。科学研究工作人员表达，他根据特殊的JavaScript网页页面蒙骗了DuckDuckGo的omnibar，以进行系统漏洞认证。该网页页面使用setInterval涵数每12到60毫秒再次载入1个网页地址。 尽管真实的DuckDuckGo.Com网址将每60毫秒全自动载入多次，但其內部html语言将被改动为彻底不一样的刷选。
编码证明材料 科学研究工作人员表达，该系统漏洞拟于2016年12月28日根据HackOne服务平台递交给电脑浏览器上的安全性精英团队。威协级別最开始是高危，直至2021年年5月21日超过最后依据：系统漏洞的威协级別风险性不高。 潜在性的网络攻击能够根据变更电脑浏览器地址栏中显示信息的网页地址来蒙骗客户，进而使她们查询安全性的网页页面并实行网页地址蒙骗进攻。
DuckDuckGo omnibar的PoC 因而，没什么戒备心的客户将会会被重定向到网络攻击仿冒的各种各样网址，这种网址将会是网络钓鱼，故意广告词或恶意程序，终极目标将是总体目标客户。统计数据信息内容。 5当月，安全性研究员Arif Khan在Uc电脑浏览器和Uc电脑浏览器迷你版中也发觉了相近的网页地址蒙骗系统漏洞，这2个手机应用程序已安裝超出6亿次。 Arif Khan表达，网页地址蒙骗进攻是最讨人厌的互联网钓鱼攻击，由于这应当是客户鉴别网址的惟一方法。
黑客业务列表介绍和一般分类： 类别：攻击入侵破解开发
1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]
2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。
3：破解业务类：软件，加密文件，二次打包，脱壳等。
4：二次开发业务清单：软件二次开发，源代码二次开发等
5：其他业务订单：特洛伊木马[通过所有防病毒]，远程控制，特殊软件等 备注：未提及的业务订单可根据主要类别查询或直接联系客户服务。为避免浪费双方时间，请在咨询前阅读：业务交易流程及相关说明 注意:仅接受正式业务，个人无权接受。收集此内容。