Twitter 承认近期曝光的用户已修用户数据泄露事件，是数据黑客利用一个零日漏洞来实现的，目前该漏洞已经修复。被窃该漏洞存在于将电子邮件地址和电话号码绑定用户帐户的目前这项功能中，导致黑客获取了一份包含 540 万用户账户的认零日漏列表文件。
上个月 BleepingComputer 获悉，洞导有黑客表示他们可以利用社交媒体网站上的致万一个漏洞，创建一个包含 540 万个 Twitter 帐户配置文件的用户已修列表。
此漏洞允许任何人提交电子邮件地址或电话号码，数据验证它是被窃否与 Twitter 帐户关联，并检索关联的目前帐户 ID。然后，认零日漏威胁参与者使用此 ID 来抓取该帐户的公共信息。
这使得攻击者能够在 2021 年 12 月创建 540 万 Twitter 用户的个人资料，包括经过验证的电话号码或电子邮件地址，并抓取公共信息，例如关注者数量、屏幕名称、登录名、位置、个人资料图片 URL 和其他信息。
BleepingComputer 后来了解到，两个不同的威胁参与者以低于原始售价的价格购买了这些数据，并且这些数据可能会在未来免费发布。
今天，Twitter 已确认威胁行为者在 12 月使用的漏洞与他们在 2022 年 1 月报告并修复的漏洞相同，这是他们作为 HackerOne 漏洞赏金计划的一部分。
Twitter 在今天的安全公告中披露：“在 2022 年 1 月，我们通过我们的漏洞赏金计划收到了一份漏洞报告，该漏洞允许某人识别与帐户关联的电子邮件或电话号码，或者，如果他们知道某人的电子邮件或电话号码，他们可以识别他们的 Twitter 帐户，如果存在的话”。
责任编辑：赵宁宁 来源： 今日头条 漏洞网络攻击(责任编辑：热点)
柏堡龙(002776.SZ)公布消息：涉嫌信披违法违规 遭证监会立案调查
柏堡龙(002776.SZ)公布，公司于2021年3月18日收到中国证监会《调查通知书》(编号：稽总调查字210421号)。因公司涉嫌信息披露违法违规，中国证监会决定对公司立案调查。
...[详细]
受工业品价格持续高涨、原材料行业利润增长拉动以及减税降费政策效应影响，去年规模以上工业企业利润实现了高位增长。国家统计局1月27日发布的数据显示，2021年全国规模以上工业企业实现利润总额87092.
...[详细]
国务院新闻办公室于1月26日举行新闻发布会，介绍减税降费促发展强信心有关情况。会上，国家税务总局副局长王道树表示，2021年，党中央、国务院围绕提振工业经济运行、支持中小微企业发展等方面，打出了一套税
...[详细]
现如今很多工作者都有购买五险一金了，其中的一金就是公积金，要知道公积金的作用是非常大的，尤其是买房的时候，使用公积金贷款可以减轻一些压力。那么，辞职了公积金怎么取呢?如今，很多工作单位都在为员工缴纳公
...[详细]基石科技控股(08391.HK)完成配发6962.5万股 每股0.40港元
基石科技控股(08391.HK)发布公告，认购协议项下的所有条件已经达成，而认购事项已于2021年3月10日完成。根据认购协议的条款及条件，合共6962.5万股认购股份已按每股0.40港元的认购价向认
...[详细]
出险金额与保费上涨有关系吗?出险金额与保费上涨是没有关系的，保费上涨与上一保单难度的出险次数有关，出险次数越多，保费上涨的幅度越大。如果3年连续未出险，那么第四年的保费将享受到最大的优惠。因此，是否出
...[详细]
微粒贷电话审核后多久放款?通过审核后，最快15分钟内就可以放款成功。如果当前申请人数过多或系统繁忙，贷款时间会相对变慢，具体贷款时间以银行卡到达时间为准。但用户一定要通过电话审核，如果不批准，系统将不
...[详细]
微信自从推出了微粒贷以后，因为微粒贷的利息比较低，所以现在很多人都喜欢使用微粒贷，但是很多人都想着在怎么提升额度，那么微信微粒贷额度怎样提升?其实，微信微粒贷提升额度的方法是有很多的，其中信息必须要真
...[详细]
联交所公布，由下周一(22日)起将取消优源国际(02268)的上市地位。联交所指，该公司的股份自2019年8月19日起已暂停买卖。由于该公司未能于今年2月18日或之前履行联交所订下的所有复牌指引并遵守
...[详细]
“近期，来政务中心打印不动产证明的家长很多，其实线上查询更方便。”近日，绵阳市政务服务管理局相关负责人说，绵阳市已实现手机线上查询、打印不动产信息，用“i绵阳&rd
...[详细]
1月浙江新设外商投资企业287家 实际使用外资规模居全国第五
余额宝6天了怎么还没收益?余额宝有什么特点？
四川发展全力帮助中小微企业纾困解难 发挥资金要素纽带优势
2021年预包装柳州螺蛳粉出口贸易持续走俏 全年出口额约5256万元
A股275家公司无主 信息技术企业占比近三成
