- 熱門職位
- 熱門地點(diǎn)
- 地區(qū)招聘
2011-06-28 作者：佚名出處：MSN數(shù)碼IT責(zé)任編輯：李磊 
轉(zhuǎn)播到騰訊微博
分享至新浪微博
北京時(shí)間6月28日晚間消息 新浪微博遭遇到首次跨站攻擊蠕蟲(chóng)(CSRF)侵襲，微博用戶中招后會(huì)自動(dòng)向自己的粉絲發(fā)送含毒私信和微博，有人點(diǎn)擊后會(huì)再次中毒，形成惡性循環(huán)。據(jù)瑞星安全專家分析，這主要是因?yàn)樾吕说膹V場(chǎng)頁(yè)面有幾個(gè)鏈接對(duì)輸入?yún)?shù)過(guò)濾不嚴(yán)導(dǎo)致的反射性XSS。
微博用戶中毒之后，會(huì)自動(dòng)發(fā)送一條誘惑性的含毒微博，比如：“3D肉蒲團(tuán)種子，http:#####”;加一個(gè)病毒作者設(shè)定的ID為關(guān)注對(duì)象;同時(shí)向自己所有的粉絲發(fā)送誘惑性私信，以此來(lái)進(jìn)一步傳播。
瑞星正在緊急升級(jí)惡意域名黑名單，把發(fā)動(dòng)攻擊的域名2kt.cn加入黑名單進(jìn)行封殺，以此阻止蠕蟲(chóng)的進(jìn)一步侵襲。至發(fā)稿時(shí)為止，在新浪微博搜索，約有數(shù)十萬(wàn)條相關(guān)結(jié)果。瑞星在新浪微博的官方賬號(hào)也接收到了含毒私信，可見(jiàn)此次攻擊涉及范圍之廣。
智享平城”積分可抵扣萬(wàn)金街停車費(fèi)
為進(jìn)一步提升轄區(qū)居民生活便利性，豐富“智享平城”小程序功能應(yīng)用，從7月1日起，平城區(qū)水泊 ...
智享平城”積分可抵扣萬(wàn)金街停車費(fèi)
為進(jìn)一步提升轄區(qū)居民生活便利性，豐富“智享平城”小程序功能應(yīng)用，從7月1日起，平城區(qū)水泊 ...
平城區(qū)殘聯(lián)承擔(dān)的民生實(shí)事項(xiàng)目實(shí)現(xiàn)“雙過(guò)半”
今年以來(lái)，平城區(qū)殘聯(lián)以保障殘疾人基本民生為主線，聚焦殘疾人實(shí)際需求，承擔(dān)的省、市政府民生 ...
陽(yáng)高縣華聯(lián)現(xiàn)代農(nóng)業(yè)產(chǎn)業(yè)園成功試種玉女黃瓜
眼下，正是果蔬成熟上市的黃金時(shí)節(jié)。在陽(yáng)高縣華聯(lián)現(xiàn)代農(nóng)業(yè)產(chǎn)業(yè)園的試驗(yàn)基地里，一款剛試種成功 ...
讓景區(qū)服務(wù)更有溫度
云岡石窟的清晨悠然寧?kù)o，蟲(chóng)鳴鳥(niǎo)叫綠意盎然。當(dāng)一輪紅日冉冉升起，慕名而來(lái)的中外游客開(kāi)始絡(luò) ...
