FreeRange story - Twitter两度遭垃圾蠕虫攻击

FreeRange user yuebai li wanted you to see this:

"Twitter两度遭垃圾蠕虫攻击"

匿名读者 写道 "Twitter两度遭垃圾蠕虫攻击。 从11日开始，Twitter就开始受到可自动散布垃圾信息的蠕虫攻击。先是StalkDaily，后是mikeyy。蠕虫实施的是XSS攻击，所利用的是最近Twitter更新引入对OAuth支持后出现的安全漏洞。蠕虫在如Bio，及在CSS的#color后面插入可执行的脚本来控制API，以达到在受感染用户的账户上发送Tweet的目的，而通过发送Tweet，其又可以进一步吸引其它用户follow，进而扩大感染范围。17岁的StalkDaily网站站长Mikeyy Mooney已经承认对事件负责，目前Twitter表示漏洞已经堵上。"

Solidot

FreeRange WebReader - bringing the Internet to your mobile phone like never before!

Reading this on your Windows Smartphone, Palm or Blackberry? Try it now by clicking http://mwap.at

Posted via email from liyuebai's posterous