賽門鐵克等多家安全廠商近日警告：一個影響幾乎所有主流瀏覽器的 JavaScript 處理漏洞正被利用，可導致用戶按鍵資訊被竊取。
漏洞技術細節
- 成因： 瀏覽器處理 JavaScript
onkeydown 事件的方式存在缺陷。
- 影響範圍： IE 所有版本、Firefox、Mozilla、SeaMonkey 等。
- 攻擊向量： 攻擊者誘騙用戶在鍵盤遊戲、部落格輸入框等頁面輸入文字，透過
onkeydown 捕獲按鍵並竊取敏感資訊（如密碼、信用卡號）。
專家評估與風險等級
- Secunia 評級為「不太嚴重」（僅高於最低等級）。
- Frost & Sullivan 分析師 Rob Ayoub 指出：目前仍屬概念性漏洞，實際攻擊門檻較高（需用戶主動輸入）。
- 但漏洞跨平台、跨瀏覽器的特性值得重視，JavaScript 廣泛部署使攻擊面極大。
緩解措施
- 升級瀏覽器至最新版本，廠商已陸續發布補丁。
- 在不信任網站禁用 JavaScript（可使用 NoScript 等擴充套件）。
- 避免在不明頁面輸入敏感資訊；使用密碼管理器自動填充減少鍵盤輸入。
雖然當前風險可控，但此漏洞再次提醒：客戶端腳本安全仍是持續攻防戰場，保持軟體更新是第一道防線。