Win7之家( www.win7china.com):Twitter现大规模漏洞 用户被定向至日本成人网站
据国外媒体报道,Twitter惊现大规模安全漏洞,与onMouseOver JavaScript编码有关。此漏洞在用户移动鼠标至一个链接时,会弹出窗口,并会在用户浏览器中打开第三方网站。
数以千计的Twitter帐户账号中招。受害者中就包括英国前首相布朗的妻子莎拉•布朗。在莎拉•布朗的Twitter页面上,当点击链接,用户会被转到一家日本成人网站上。更糟糕的是她的追随者超过100万。为此莎拉在Twitter上警告追随者,不要去碰早期的推文。
目前有很多用户正在利用这个漏洞找乐子。但显然漏洞会被网络罪犯利用,将用户重定向至含有恶意代码的第三方网站或接收到弹出式垃圾邮件。
截至目前,Twitter仍没有关闭这个漏洞。专家提议用户最好使用第三方客户端访问Twitter,而不要直接访问Twitter.com网站,以确保安全。
评论列表
查看所有 条评论