“BitDefender” ชี้ JavaScript ใน Twitter? ถูกนำไปใช้เป็นช่องทางแพร่กระจายไวรัส

อังคาร ๐๕ ตุลาคม ๒๐๑๐ ๑๔:๓๑
BitDefender researcher เตือนผู้ใช้ Twitter ให้ระวังไวรัสรูแบบใหม่ ที่จะสร้างความเสียหายบน Twitter? โดยเกิดจาก bug ของ Twitter? เองที่อนุญาตให้ผู้ใช้งานสามารถเพิ่มคำสั่ง JavaScript บนข้อความ tweet ของพวกเขาได้ การหาผลประโยชน์จากผู้ใช้งานที่ไม่ใส่ใจข้อมูลที่เพิ่มเข้าไปและทำให้ถูกโจมตีด้วยคำสั่ง JavaScript OnMouse event ซึ่งคำสั่งนี้ผู้ใช้งานไม่จำเป็นต้องคลิกที่ข้อความไฮเปอร์ลิงค์เอง เพียงแค่ใช้เมาส์ชี้ไปบนส่วนที่เป็นลิงค์ที่ถูกสร้างขึ้นมาเป็นพิเศษก็จะตกหลุมพรางที่ซ่อนอยู่

ตอนนี้ Twitter ปล่อยข้อความทดสอบที่มีข้อบกพร่องมากกว่า 2,000 ข้อความ โดยการใช้ XSS จู่โจม เพื่อขโมย cookies จากเบราวเซอร์ของเหยื่อ ทาง Twitter เองได้นำช่องโหว่นี้ออกไปแล้ว แต่มันยังคงพบได้ใน Search engines

ถึงแม้ว่าทาง Twitter จะออกมาเตือนและแก้ไข bug ไปแล้ว แต่ก็ยังมีลิงค์อันตรายอีกหนึ่งลิงค์ที่ยังคงปรากฏให้เห็นเกี่ยวกับ bug ของตัวเว็บไซต์

นี่คือข้อความ Tweet ข้อความเดิมที่ถูก Retweet โดยเหยื่อบางราย

อย่างไรก็ตาม ผู้ใช้ที่คลิกที่ลิงค์แล้วจะเข้าไปในหน้าเว็บไซต์ที่จะให้พวกเขากรอกข้อมูลในแบบการสำรวจเพื่อให้สามารถเข้าไปสู่หน้า “guide”

สอบถามข้อมูลเพิ่มเติม โทร. 02-982-3355 บิทดีเฟนเดอร์ (ประเทศไทย)

ข่าวประชาสัมพันธ์ล่าสุด

๓๑ ม.ค. รู้จักโรคอ้วนดีแล้ว.จริงหรือ?
๓๑ ม.ค. บมจ.ไทยเซ็นทรัลเคมี ร่วมกับ MBK ส่งมอบปฏิทินในกิจกรรม ปฏิทินเก่ามีค่า เราขอ
๓๑ ม.ค. BSRC ออกหุ้นกู้รอบใหม่ 8,000 ล้านบาท ยอดจองเกินเป้า ตอกย้ำความเชื่อมั่นของผู้ลงทุน
๓๑ ม.ค. คปภ. ร่วมสัมมนาประกันภัย ครั้งที่ 29 เตรียมรับมือความเสี่ยงอุบัติใหม่ พลิกโฉมธุรกิจประกันภัยสู่ความท้าทายในอนาคต
๓๑ ม.ค. มอบของขวัญให้กับครอบครัวของคุณช่วงวันหยุดพิเศษที่ สเตย์บริดจ์ สวีท แบงค็อก สุขุมวิท
๓๑ ม.ค. OR เปิดตัว CEO คนใหม่ หม่อมหลวงปีกทอง ทองใหญ่ มุ่งผลักดันไทยสู่ Oil Hub แห่งภูมิภาค พร้อมขับเคลื่อนองค์กรด้วยดิจิทัล-นวัตกรรม
๓๑ ม.ค. เดลต้า ประเทศไทย คว้ารางวัล ASEAN's Top Corporate Brand ประจำปี 2567
๓๑ ม.ค. โรงแรมอลอฟท์ กรุงเทพ สุขุมวิท 11 พลิกโฉมใหม่ สุดโมเดิร์น! พร้อมเปิดตัว w xyz bar ตอกย้ำความสนุกในแบบฉบับ
๓๑ ม.ค. PAUL JOE เปิดตัว GLOSSY ROUGE ต้อนรับฤดูใบไม้ผลิ 2025
๓๑ ม.ค. บริษัท โกซอฟท์ (ประเทศไทย) ได้รับเกียรติบัตรศูนย์ รับเรื่องและแก้ไขปัญหาให้กับผู้บริโภคระดับดีเด่น จาก สคบ. และการรับรองมาตรฐาน ISO