返回恶意链接

恶意链接

2026-07-05 15:45:11

Twitter惊现致命XSS漏洞可致账户被接管,白帽黑客公布后惨遭封禁

匿名白帽黑客@rabbit_2333发现Twitter Analytics子域名存在XSS+CSRF组合漏洞,攻击者点击恶意链接即可完全控制账户(除改密外)。该漏洞已存在超一年,Twitter未修复也未发放赏金,黑客公开后反遭赏金计划封禁。事件引发行业对漏洞披露伦理的讨论。

220
Twitter惊现致命XSS漏洞可致账户被接管,白帽黑客公布后惨遭封禁