Chrome 瀏覽器再次屏蔽 8 個 TCP 端口，防止被利用 NAT Slipstreaming 2.0 漏洞進行攻擊
1月31日消息 據外媒 ZDNet 今日消息，谷歌工程師近日宣布，為 Chrome 瀏覽器再次屏蔽了 8 個 TCP 端口，來防止黑客利用 NAT Slipstreaming 2.0 漏洞進行攻擊。這 8 個端口為 69、137、161、1719、1720、1723、6566、10080。
由于目前 IPv4 地址有限，因此路由器會使用 NAT 網絡地址轉換協議來訪問公共互聯網。這個功能可以允許路由器跟蹤內網設備的請求，并將這些請求以路由器的公網 IP 地址發送出去。當遠程計算機響應時，中轉協議也將會把數據回傳至內網對應設備。
IT之家獲悉，NAT Slipstreaming 漏洞于 2020 年 10 月 31 日由網絡安全工程師 Samy Kamkar 發現。攻擊者利用惡意網站誘導用戶進行點擊，JavaScript 代碼將繞過防火墻和 NAT 表來提供的防御措施，與目標設備直接進行連接。此后黑客便可以利用后續方法發起攻擊。
在這個漏洞首次被發現時，谷歌就表示會阻止 HTTP、HTTPS 訪問 5060、5061 這兩個 TCP 端口。谷歌在說明中表示，“為了防止進一步的攻擊，此更改還會阻止其它幾個會被 NAT 漏洞利用的端口，以防止這些端口被類似方法進行利用。”
不僅 Chrome 瀏覽器屏蔽了這些 TCP 端口，火狐、Edge 最新版本瀏覽器也進行了針對該漏洞的修補。
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
TCP
+關注
關注
8文章
1425瀏覽量
83517 -
瀏覽器
+關注
關注
1文章
1043瀏覽量
37086 -
Chrome
+關注
關注
0文章
346瀏覽量
19109
發布評論請先 登錄
相關推薦
熱點推薦
curl中的TFTP實現：整數下溢導致堆內存越界讀取漏洞
的條件：必須開啟 TFTP no options 模式，并且需要服務器將塊大小協商到一個極小的值。
攻擊難度高 ：利用該漏洞讀取到有價值信息
發表于 02-19 13:55
行業觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
套件等多個關鍵領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，已確認存在1個被主動利用的“零日漏洞”（CVE-2026-20805）
無需安裝！在瀏覽器里就能玩轉ESP32/ESP8266，這個神器絕了！
使用教程)ESP32-運行網頁服務器(WebServer)-實用篇介紹扔掉繁瑣的桌面軟件，一個瀏覽器搞定所有ESP開發調試需求溫馨提示私信：ESPConnect即可獲取
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯網的發展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環境中。
因此，嵌入式軟件開發人員應該了解不同類型的安全
發表于 12-22 12:53
NAT網關能夠實現哪些工業設備的網段隔離
，防止外部網絡直接攻擊，提升安全性。 端口級訪問控制 ：結合防火墻功能，限制特定端口（如Modbus TCP的50
libmodbus庫問題：TCP模式下客戶端超時斷開后無法再次重連怎么解決？
一次收發后斷開連接，再次啟動短連接進行通訊時被提示：”服務器拒絕“
綜上2種情況，libmodbus該如何修改才能讓支持讓斷開的客戶端再次連
發表于 10-14 08:17
求助，關于lwip實現NAT轉發到本地端口遇到的問題求解
兩個問題
(1)我下載了ipv4_nat.c，也按照說明在main.c中寫了幾個例子，但是一直沒有激活，不知道什么原因，我想把評論過來的端口返回到本地的監聽端口，類似LINUX上的生成
發表于 09-29 10:04
行業觀察 | Azure、RDP、NTLM 均現高危漏洞，微軟發布2025年8月安全更新
微軟2025年8月的“補丁星期二”發布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個漏洞的修復更新。本月更新包含：?1個已公開披露
Microsoft Edge瀏覽器iOS端插件功能上線
在最新發布的 139 版本中，Microsoft Edge 瀏覽器 iOS 端正式支持插件功能！與此同時，Microsoft Edge 安卓端的插件數量已躍升至近 30 款。廣告攔截、雙語翻譯、資源下載……你的手機瀏覽器，也能擁有自定義的「超能力」。
亞馬遜云科技推出Amazon Nova Act SDK預覽版，加速瀏覽器自動化Agent落地
北京2025年8月5日 /美通社/ --?亞馬遜云科技日前宣布，推出Amazon Nova Act SDK有限預覽版，可快速幫助客戶將基于瀏覽器的Agent從原型部署至生產環境。該SDK可與亞馬遜云
NAT網關與網段隔離器有什么區別
NAT網關與網段隔離器在網絡通信中扮演不同角色， NAT網關的核心功能是地址轉換與端口復用，側重解決IP資源短缺和跨網段通信問題；網段隔離器
TCP攻擊是什么？有什么防護方式？
出DDoS高防產品、CC防御產品，但是對于TCP攻擊的防護不是特別的理想。那么， TCP攻擊是什么？有什么防護方式？ TCP
老電視如何安裝瀏覽器？
2017年購買的夏普老電視，1.5G+8G存儲，網上下的瀏覽器APK文件在電視內打開就彈出“解析程序包出現問題”。
未知來源選項已打開，存儲空間清空到只剩下三個應用（只占用300M左右），基本可
發表于 06-01 18:57
MAX7319 I2C端口擴展器，具有8路輸入，可屏蔽瞬態檢測中文手冊
MAX7319 2線串行接口外設具有8個輸入端口，帶可選的內部上拉，+6V過壓保護以及帶有中斷輸出的瞬態檢測。
器件連續監視所有輸入端口的狀態改變(瞬態檢測)。瞬態變化
edge瀏覽器識別 latex語法插件
默認的瀏覽器是沒有latex識別功能的，容易顯示為亂碼或者源碼，無法正常識別。本插件需要在瀏覽器的擴展程序菜單下安裝，能在edge下完美運行。本插件是免費插件。
發表于 03-17 18:03
?1次下載
工商網監
評論