- 熱門職位
- 熱門地點(diǎn)
- 地區(qū)招聘
2011-06-28 作者：佚名出處：MSN數(shù)碼IT責(zé)任編輯：李磊 
轉(zhuǎn)播到騰訊微博
分享至新浪微博
北京時(shí)間6月28日晚間消息 新浪微博遭遇到首次跨站攻擊蠕蟲(CSRF)侵襲，微博用戶中招后會自動向自己的粉絲發(fā)送含毒私信和微博，有人點(diǎn)擊后會再次中毒，形成惡性循環(huán)。據(jù)瑞星安全專家分析，這主要是因?yàn)樾吕说膹V場頁面有幾個(gè)鏈接對輸入?yún)?shù)過濾不嚴(yán)導(dǎo)致的反射性XSS。
微博用戶中毒之后，會自動發(fā)送一條誘惑性的含毒微博，比如：“3D肉蒲團(tuán)種子，http:#####”;加一個(gè)病毒作者設(shè)定的ID為關(guān)注對象;同時(shí)向自己所有的粉絲發(fā)送誘惑性私信，以此來進(jìn)一步傳播。
瑞星正在緊急升級惡意域名黑名單，把發(fā)動攻擊的域名2kt.cn加入黑名單進(jìn)行封殺，以此阻止蠕蟲的進(jìn)一步侵襲。至發(fā)稿時(shí)為止，在新浪微博搜索，約有數(shù)十萬條相關(guān)結(jié)果。瑞星在新浪微博的官方賬號也接收到了含毒私信，可見此次攻擊涉及范圍之廣。
本市2月份養(yǎng)老金將提前發(fā)放
為讓廣大離退休職工溫暖過節(jié)，按照省社保局統(tǒng)一安排，我市對2月份養(yǎng)老金發(fā)放時(shí)間進(jìn)行調(diào)整，自 ...
建議在左云規(guī)劃建設(shè)晉北儲配煤基地
“建議山西焦煤集團(tuán)利用在左云縣已形成較為完整的煤炭開采、加工、運(yùn)輸產(chǎn)業(yè)鏈，產(chǎn)業(yè)基礎(chǔ)與配套 ...
平城區(qū)殘聯(lián)慰問160余戶殘疾人家庭
新春將至，為讓殘疾群眾安全、溫暖、祥和過節(jié)，平城區(qū)殘聯(lián)精心部署，對160余戶殘疾人家庭進(jìn) ...
大同景區(qū)直通車自助改簽功能上線
為進(jìn)一步優(yōu)化出行體驗(yàn)，簡化行程變更流程，讓游客出行更靈活、更便捷，近日，大同景區(qū)直通車自 ...
云州區(qū)新春公益慰問退役老兵
擁軍優(yōu)屬踐初心，走訪慰問暖人心。近日，在云州區(qū)退役軍人事務(wù)局的指導(dǎo)下，該區(qū)愛國擁軍促進(jìn)會 ...
