- 熱門職位
- 熱門地點
- 地區(qū)招聘
2011-06-28 作者:佚名出處:MSN數(shù)碼IT責(zé)任編輯:李磊
轉(zhuǎn)播到騰訊微博
分享至新浪微博
北京時間6月28日晚間消息 新浪微博遭遇到首次跨站攻擊蠕蟲(CSRF)侵襲,微博用戶中招后會自動向自己的粉絲發(fā)送含毒私信和微博,有人點擊后會再次中毒,形成惡性循環(huán)。據(jù)瑞星安全專家分析,這主要是因為新浪的廣場頁面有幾個鏈接對輸入?yún)?shù)過濾不嚴(yán)導(dǎo)致的反射性XSS。
微博用戶中毒之后,會自動發(fā)送一條誘惑性的含毒微博,比如:“3D肉蒲團(tuán)種子,http:#####”;加一個病毒作者設(shè)定的ID為關(guān)注對象;同時向自己所有的粉絲發(fā)送誘惑性私信,以此來進(jìn)一步傳播。
瑞星正在緊急升級惡意域名黑名單,把發(fā)動攻擊的域名2kt.cn加入黑名單進(jìn)行封殺,以此阻止蠕蟲的進(jìn)一步侵襲。至發(fā)稿時為止,在新浪微博搜索,約有數(shù)十萬條相關(guān)結(jié)果。瑞星在新浪微博的官方賬號也接收到了含毒私信,可見此次攻擊涉及范圍之廣。
數(shù)據(jù)企業(yè)專場招聘會舉辦
近日,共青團(tuán)促進(jìn)青年就業(yè)行動暨大同市數(shù)據(jù)企業(yè)專場招聘會在大同師范高等?茖W(xué)校舉辦,團(tuán)市委 ...
“暖冬行動”閑置物資募集活動啟動
12月5日是第40個國際志愿者日,團(tuán)市委、市青年志愿者協(xié)會聯(lián)合發(fā)起的“暖冬行動”閑置物資 ...
我市舉辦醫(yī)療企業(yè)專場招聘會
12月5日,市就業(yè)創(chuàng)業(yè)服務(wù)中心大廳內(nèi)人頭攢動,一場聚焦醫(yī)療行業(yè)供需對接、搭建企業(yè)與醫(yī)護(hù)人 ...
央視《探索·發(fā)現(xiàn)》欄目解鎖大同北魏宋紹祖墓里的秘密
12月4日至6日每晚22時31分央視CCTV10《探索·發(fā)現(xiàn)》欄目連續(xù)三天播出《石槨里的 ...
大同人力資源產(chǎn)業(yè)園新址揭牌
“多虧了政府的托養(yǎng)政策,有人上門幫著照料生活、做康復(fù)訓(xùn)練,我們?nèi)叶驾p松多了!”近日,享 ...

