慢霧創(chuàng)始人余弦在社交媒體上提醒大家，最近發(fā)現(xiàn)的Twitter嚴(yán)重漏洞可能給用戶帶來(lái)嚴(yán)重的安全風(fēng)險(xiǎn)。據(jù)悉，黑客可以通過(guò)精心準(zhǔn)備的鏈接獲取用戶的權(quán)限，進(jìn)而完全控制其Twitter賬戶，包括發(fā)推、轉(zhuǎn)發(fā)、點(diǎn)贊、屏蔽等操作。雖然無(wú)法更改用戶密碼，但這個(gè)漏洞似乎與CSRF和OAuth2認(rèn)證授權(quán)有關(guān)。由于目前尚未有詳細(xì)信息披露，大家需等待官方修復(fù)，并密切關(guān)注后續(xù)的進(jìn)展。對(duì)于此類漏洞，用戶應(yīng)本著謹(jǐn)慎的態(tài)度，避免點(diǎn)擊可疑鏈接，保護(hù)自己的賬戶安全。