欢迎光临,我们是一家专注中小型企业营销推广服务的公司!

咨询热线:400 9868 577
淮南兰乔电子商务有限公司
新闻中心News
淮南兰乔电子商务有限公司

微软呼吁企业关注浏览器安全:在黑客眼里,其已是极具价值的攻击目标

作者:花韻仙語 | 点击: | 来源:花韻仙語
1810
2025
10月18日消息,微软今日在安全社区博客发布题为《保护浏览器时代——从云到人工智能:关于守护现代工作空间的系列博文》,强调随着浏览器在数字生态中的角色愈发关键,强化其安全防御已成为不可忽视的紧迫任务。微软指出,浏览器已演变为集云计算、人工智能与软件即服务(SaaS)于一体的“通用操作平台”,未来的工作模式将更加“以浏览器为核心”。统计显示,企业平均需通过浏览器接入多达106个SaaS应用,员工每日在浏览器中投入的时间高达6小时37分钟。这一趋势的背后有多重驱动因素:浏览器具备跨设备兼...

10 月 18 日消息,微软今日在安全社区博客发布题为《保护浏览器时代——从云到人工智能:关于守护现代工作空间的系列博文》,强调随着浏览器在数字生态中的角色愈发关键,强化其安全防御已成为不可忽视的紧迫任务。

微软指出,浏览器已演变为集云计算、人工智能与软件即服务(SaaS)于一体的“通用操作平台”,未来的工作模式将更加“以浏览器为核心”。统计显示,企业平均需通过浏览器接入多达 106 个 SaaS 应用,员工每日在浏览器中投入的时间高达 6 小时 37 分钟。

这一趋势的背后有多重驱动因素:浏览器具备跨设备兼容性、访问便捷、无需安装本地程序,并且 AI 技术正作为“隐形助手”深度嵌入用户交互流程。正因如此,浏览器已逐渐成为网络攻击者重点关注的高价值目标

微软在博文中梳理了当前主要的安全威胁类型:

  • 升级版钓鱼与社会工程攻击:包括伪造官网页面、诱导性弹窗、深度伪造内容及恶意二维码等手段持续泛滥。
  • 恶意 OAuth 应用和授权钓鱼:攻击者滥用合法的身份验证机制,诱骗用户授予敏感权限,此类风险常被企业低估。
  • 会话劫持与身份令牌窃取:弱密码、不稳固的多因素认证、忽略安全警告或 Cookie 管理不当均可能引发泄露。
  • 零日漏洞、沙盒逃逸与渲染引

    擎缺陷
    :高级恶意代码可借此突破隔离环境,实现对系统的直接控制。
  • 有害浏览器扩展与插件:部分第三方插件会在用户无感知的情况下收集并外传敏感信息。
  • 规避检测与数据走私行为:利用网络层与浏览器渲染之间的差异,通过混淆编码、分片传输或临时域名绕过防护系统。
  • “浏览器中间人”式攻击:通过记录键盘输入、窃取登录凭证或劫持活动会话获取机密数据。
  • 点击劫持与界面伪装:使用透明图层误导用户点击非预期按钮或链接。
  • 供应链攻击与可信组件篡改:受感染的第三方脚本、网页资源、插件市场或数字证书被用于恶意目的。
  • 高权限 API 滥用与用户隐私泄露:浏览器提供的强大功能接口也可能被恶意网站利用。
  • 融合 AI 的新型安全挑战:提示注入、上下文信息泄露以及训练数据外泄正成为新兴攻击路径。

微软警示,尽管浏览器已成为现代办公的核心工具,但相应的安全防护体系却未能同步演进。随着越来越多的关键业务依赖浏览器运行,企业必须将浏览器安全提升至战略层面予以高度重视。

参考

  • 博文原文:Securing the Browser Era - From Cloud to AI: A blog series on protecting the modern workspace
相关推荐
我要咨询做网站
成功案例
建站流程
  • 网站需
    求分析
  • 网站策
    划方案
  • 页面风
    格设计
  • 程序设
    计研发
  • 资料录
    入优化
  • 确认交
    付使用
  • 后续跟
    踪服务
  • 400 9868 577
    info#ilanqiao.cn
Hi,Are you ready?
准备好开始了吗?
那就与我们取得联系吧

咨询送礼现在提交,将获得兰乔电子商务策划专家免费为您制作
价值5880元《全网营销方案+优化视频教程》一份!
下单送礼感恩七周年,新老用户下单即送创业型空间+域名等大礼
24小时免费咨询热线400 9868 577
合作意向表
您需要的服务
您最关注的地方
预算

直接咨询