Twitter用户请注意!
综合媒体报导,8月5日,Twitter在其隐私中心发布声明,确认此前被曝出的540万个账户信息泄露事件确实存在。据了解,黑客利用漏洞创建了一个包含540万个Twitter账户的数据库,知道某人的电子邮件地址或电话号码就可能可以查到相关的Twitter账户,以及公开的个人资料信息。
近日,Twitter已正式确认该攻击已发生,并且该 0-day 漏洞已被修补。
被黑客利用的漏洞是Twitter 在2021年6月更新时引入的:如果有人向Twitter系统提交一个电子邮件地址或电话号码,Twitter系统会回复相关联的账户信息。
2022年1月1日,网络安全平台Hackerone用户zhirinovsky报告了这一漏洞,并在Twitter的漏洞奖励计划中获得5040美元的奖励。根据报告,该漏洞对拥有私人或匿名账户的用户构成了“严重威胁”,可能被用来“创建数据库”,或通过大数据分析出Twitter的用户画像。
得知此事后,Twitter立即进行了调查和修复。当时没有证据表明有人利用了这个漏洞,然而这已是漏洞被引入代码库的6个月之后。Twitter并未在隐私中心对此发表任何说明。
7月21日,媒体RestorePrivacy注意到一位新用户在黑客论坛上以3万美元出售Twitter数据库,称涉及540万用户,包括“从名人到公司”的用户数据。RestorePrivacy验证发现,受害者来自世界各地,这些被泄露的数据包括与Twitter账号绑定的电子邮件、电话号码、公开的个人资料信息,并可以与真实的人相匹配。
推特表示正在通知每个受影响的用户,但由于安全漏洞影响,官方无法完全确认暴露的账户有哪些。此外,虽然密码不是数据泄露的一部分,但推特建议用户为他们的账户打开双重身份验证。
由Rojaklah小编整理报导。
Like Rojaklah Facebook!不出门也能知天下事~
中国乐坛传来令人难过的消息!曾凭一把浑厚嗓音唱红无数经典歌曲、被誉为中国「音乐之父」的刘欢,惊传于9月25日在上海病逝,享年63岁。 根据综合报道,对外经济贸易大学于9月26日发布讣告,证实该校退休教师、著名音乐家刘欢于2026年9月25日上午9时52分在上海不幸病逝。 讣告指出,刘欢自1991年起在该校任教,2023年9月退休。他不仅是歌手,同时也是音乐教育者及音乐创作者,曾主讲《西方音乐史》,深受学生喜爱。 校方也透露,刘欢生前已留下遗愿,丧事一切从简,不成立治丧委员会,也不举行遗体告别仪式和追悼会。 曾与「不死癌症」抗争 刘欢过去曾公开透露,自己于2009年确诊「股骨头缺血性坏死」,也就是俗称的「不死癌症」,之后接受人工髋关节置换手术,才逐渐回归荧光幕。 近年来,他明显减少公开演出,健康状况也一直受到外界关注。不过,目前校方及公开讣告并未说明他此次病逝的具体直接原因,因此网上流传的各种说法暂无法确认。 一把声音+陪伴几代人 刘欢纵横歌坛多年,留下《好汉歌》、《千万次的问》、《少年壮志不言愁》等经典作品。2008年北京奥运会开幕式上,他更与莎拉·布莱曼合唱主题曲《我和你》,成为许多人心中的时代记忆。 到了2019年,他参加《歌手2019》,最终凭《甄嬛》组曲夺下「歌王」冠军,再次让年轻观众认识这位乐坛传奇。 如今突传离世,经典歌声也正式成为一代人的回忆。刘欢的一生横跨歌唱、创作与教育领域,留下的音乐作品仍会继续被传唱。 -以上文章由Rojaklah小编整理报导。…
马来西亚中小企业应关注哪些预算案措施?整理企业税率、SST、电子发票、数字税务系统、能源成本及员工支援,帮助企业了解预算案对日常营运和现金流的影响。
,家里吃不完的月饼、蛋黄酥,很多人都会选择放进微波炉“翻叮”一下。不过,这个看似简单的动作其实暗藏风险,小心可能引发爆裂或火灾!