• mongkhonft.com
  • sawyaso.com
  • allgamethai.com
  • asian-radio.com
  • muimmortal.com
  • ohmusic.net
  • winet93.com
  • mc-pfos.com
  • kodlikeseries.com
  • seal-hot.com
  • nsttani.com
  • baansuansukkho.com
  • charmingplus.com
  • dekbarmusic.net
  • yabeepn.com
  • ranonline-thai.com
  • champ-server.com
  • mts-radio.com
  • nuchforlife-cm.net
  • dekindy.com

ลือหึ่ง iPad mini ขนาด 5 นิ้วชน Note? , แม่เหล็กติดตู้เย็น"สั่งพิซซ่า"ในคลิกเดียว , "กูเกิล" เผยโฉม "เน็กซัส 7" แท็บเล็ตตัวแรกและตัวใหม่ล่าสุด , domain name hosting , hosting domain names , จังหวะเต้นของหัวใจใช้แทน"พาสเวิร์ด"? , web design school , web hosting domain names , The Amazing Spider Man , template สำเร็จรูป , กูเกิ้ลตามติดชีวิตออนไลน์ของคุณแค่ไหน , centos web hosting , จดทะเบียน co th , multiple domain web hosting , php host , Futulele เล่น Ukulele บน iPad+iPhone , cheap hosting , pramool , windo hosting , linux hosts ,

Twitter โดนแฮคเปิดเว็บโดยไม่ต้องคลิก

รายงานข่าวล่าสุด พบช่องโหว่ของระบบรักษาความปลอดภัยของ JavaScript บนเว็บไซต์ไมโครบล็อก Twitter โดยมันยอมให้แฮคเกอร์สามารถบังคับให้เปิดหน้าเว็บขึ้นในบราวเซอร์ของเหยื่อ ได้ เพียงแค่เลื่อนพอยน์เตอร์ของเมาส์ไปบนลิงค์อันตรายเท่านั้น...อุ๊ปส!!!

ทั้งนี้แฮคเกอร์ได้เลือกโจมตีจากโพรไฟล์ของเหยื่อหลายพันราย ซึ่งเหยื่อรายหนึ่งโดนรีไดเร็กจาก Twitter ไปยังเว็บไซต์โป๊ของญี่ปุ่น อนึ่ง Sophos บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยระบุว่า ปัญหาน่าจะมาจากช่องโหว่ที่เกิดจากการใช้คำสั่ง onMouseOver ในโค้ด JavaScript ที่ยอมให้ผู้ใช้ถูกรีไดเร็กไปยังเว็บไซต์อื่นๆ ได้ แม้จะยังไม่ได้คลิ้กบนลิงค์นั้นก็ตาม นอกจากนี้มันยังสแปมทวีตพร้อมลิงค์อันตรายไปยังรายชื่อผู้ติดตามของเราอีก ด้วย

แม้ Sophos จะเชื่อว่า ช่องโหว่ดังกล่าวยังไม่ได้แสดงพิษสงอะไรมากมายในขณะนี้ แต่ทางบริษัทได้แนะนำให้ผู้ใช้ทุกคนใช้ไคลเอ็นต์ของบริษัทผู้พัฒนารายอื่นๆ (เช่น Tweetdeck เป็นต้น) แทนที่จะเข้าถึงเว็บไซต์ Twitter โดยตรง ยกเว้นผู้ใข้จะปิด (disable) การรัน JavaScript สำหรับรายละเอียดเพิ่มเติมแนะนำให้เข้าไปที่เว็บไซต์ www.sophos.com/blogs อย่างไรก็ตาม ถ้าจะให้ดีที่สุด คงต้องรอให้ Twitter ตื่นขึ้นมาและแก้ไขบั๊กนี้ให้เรียบร้อยเสียก่อนที่จะกลับเข้าไปใช้บริการอีก ครั้ง

ข้อมูล จาก: slashgear


คำค้นหา : cheap hosting package, windows script host, domain name website hosting, e commerce, streaming host,


หัวข้ออื่นๆ



ธุรกิจเงินออนไลน์ ยี่กีออนไลน์ รับทำเว็บโต๊ะบอล เครื่องบินบังคับอุดร ของเล่นRC อุดร