- 熱門職位
- 熱門地點
- 地區(qū)招聘
2011-06-28 作者:佚名出處:MSN數(shù)碼IT責(zé)任編輯:李磊 轉(zhuǎn)播到騰訊微博 分享至新浪微博
北京時間6月28日晚間消息 新浪微博遭遇到首次跨站攻擊蠕蟲(CSRF)侵襲,微博用戶中招后會自動向自己的粉絲發(fā)送含毒私信和微博,有人點擊后會再次中毒,形成惡性循環(huán)。據(jù)瑞星安全專家分析,這主要是因為新浪的廣場頁面有幾個鏈接對輸入?yún)?shù)過濾不嚴(yán)導(dǎo)致的反射性XSS。
微博用戶中毒之后,會自動發(fā)送一條誘惑性的含毒微博,比如:“3D肉蒲團(tuán)種子,http:#####”;加一個病毒作者設(shè)定的ID為關(guān)注對象;同時向自己所有的粉絲發(fā)送誘惑性私信,以此來進(jìn)一步傳播。
瑞星正在緊急升級惡意域名黑名單,把發(fā)動攻擊的域名2kt.cn加入黑名單進(jìn)行封殺,以此阻止蠕蟲的進(jìn)一步侵襲。至發(fā)稿時為止,在新浪微博搜索,約有數(shù)十萬條相關(guān)結(jié)果。瑞星在新浪微博的官方賬號也接收到了含毒私信,可見此次攻擊涉及范圍之廣。
校地合作 助力青年人才就業(yè)
今年以來,云州區(qū)緊緊圍繞“人才強(qiáng)區(qū)”戰(zhàn)略,搭建實訓(xùn)平臺,持續(xù)提升“育才”質(zhì)量,目前已有8 ...
我市開展“利劍大同—2024”百日攻堅執(zhí)行行動
近日,以涉金融機(jī)構(gòu)執(zhí)行案件、涉黑惡刑事財產(chǎn)執(zhí)行案件等10類執(zhí)行案件為辦案重點的“利劍大同 ...
我省戶籍外省就讀應(yīng)屆生 回省高考須先登記
昨日,記者從市招生考試中心獲悉,具有我省戶籍在外。ㄊ、區(qū))普通高中就讀的2025年應(yīng)屆 ...
靈丘縣有序推進(jìn)全國農(nóng)村綜合性改革試點試驗項目
今年5月,財政部、農(nóng)業(yè)農(nóng)村部將全國16個縣(市、區(qū))批準(zhǔn)為2024年國家農(nóng)村綜合性改革試 ...
省政府涉殘民生實事惠及我市5197人
10月21日,記者從市殘聯(lián)獲悉,我市全部辦結(jié)3項省政府2024年民生實事項目——殘疾兒童 ...