En
dårlig uge
Twitter kun til det værre. Den service er tilsyneladende blevet inficeret af en orm fra webstedsejere StalkDaily
(Bemærk: ikke besøge denne hjemmeside, fordi det kan få computeren til at være inficeret).
På dette tidspunkt, er nærmere sparsomme, men det ser ud til at besøge en inficeret brugerens kvidre profil kan bringe din profil for at blive smittet (nogle beretninger siger, at ormen ændrer sin 'About Me' sektionen til at inkludere et link til ormen). Smittede personer kan begynde at spam tweets undertiden henvise brugere til hjemmesiden StalkDaily.
Angrebet synes at være født tidligt i morges, da en
håndfuld
blog dukket op beskriver ormen. Men det er først nu rammer en kritisk masse, med hundredvis af deltagere på relevante Tweets kvidre Søg i de sidste par minutter alene. Twitter Officielle
Spam watching
opdateret konto her til morgen at sige, at virksomheden var klar over problemet, men havde stort set blevet løst, og har lige udgivet en opdatering, du har læst om den genfødsel af ormen i eftermiddag.
For at være sikker, bør det nok holde med en tredjepart kvidre klient og undgå at vise sider, indtil virksomhedens profil bekræfter, at problemet er løst.
Nogle første
Kommentarer
der angiver at dette er et XSS-angreb på kvidre. Andre bemærker, at angrebet kan iværksættes efter en af de mange tredjeparts kvidre applikationer login credentials indtastet af brugere af kvidre og hijack deres regnskaber.
Opdateret 9 PST:
Twitter har udsendt følgende opdatering på hans
Status side
at problemet blev løst:
Update på StalkDaily.com Worm 36 minutter siden
I dag har vi blev informeret om et websted "ondskab", der har været spredning af forbindelser på Twitter StalkDaily.com uden samtykke gennem en cross-site scripting sårbarhed. Vi har taget skridt til at fjerne de ulovlige opdateringer, og til at lukke de huller, kunne denne "ormen at sprede sig.N. adgangskoder, telefonnumre eller andre følsomme oplysninger er blevet kompromitteret som en del af dette angreb.
Update: Det ser ud StalkDaily har opdateret sin hjemmeside til at sige, at intet har at gøre med angrebene. Uanset,
ikke du besøger webstedet
for øjeblikket.
For alle jeg spørger, har jeg fremme og / eller har været involveret med spam på kvidre. Alle de dårlige ting, der er blevet hørt om dette site er ikke sandt. Please genoverveje da jeg ikke er den person, der gjorde dette ... StalkDaily er et websted, der følger de samme funktioner som Twitter, mest avancerede, bortset fra hvad? Nå, i stedet for at tilføje en "opdatere status", kan brugere tilføje billeder og video. Så du kan holde, så når du uploade en video eller foto, eller kommentar til nogen, du kender!
Crunch Netværk:
CrunchBase
Den gratis database for teknologi, mennesker og investorer
Recent Comments