下载客户端
下载客户端
订阅我们

爱范消息
Newsletter

报道未来, 服务新生活引领者
寻求报道 加入我们
2013-1-09 10:31

黑客演示入侵雅虎邮箱,漏洞依然未修复

1 月 8 日,雅虎邮箱被曝出漏洞,只需要点击邮件里的恶意链接,邮箱就会被黑客侵占。雅虎在不久后表示漏洞已经修复,但是就今天据 TNW 的消息,问题并没有得到解决。

昨天,黑客 Shahin Ramezany 上传了一段 Youtube 视频,演示如何利用所有主流浏览器的 XSS 漏洞入侵雅虎邮箱:用户打开邮件,点击带有恶意代码的链接,然后黑客在后台修改浏览器的 Cookies,就可以完全入侵用户的邮箱。不久之后,雅虎发表声明,确认漏洞存在,并且已进行修复。

而一家信息安全培训和测试的公司 Offensive Security 今天发布的相关的测试结果,发现雅虎邮箱的 DOM XSS 0Day 漏洞依然存在。虽然邮箱已经升级,但是依然能利用原来的漏洞入侵帐号。

看来,雅虎还有更多的工作要做了。

有好的产品或者项目希望我们报道,猛戳这里 寻求报道

文章评论(-)
后参与讨论
正在加载中

CES 2013,华为首只 WP 8 手机

2013-1-09 10:51下一篇

销量 6000 万,应用下载破亿,Windows 8 战果累累

2013-1-09 09:18上一篇