逾千名 Twitter 员工拥有内部权限：可协助黑客入侵帐号
新浪科技讯 北京时间7月23日早间消息，据外媒报道，两位Twitter前员工透露，截至今年早些时候，共有1000多名Twitter员工和承包商可以使用内部工具更改用户帐号设置，并将控制权提供给他人。这使得防范上周的大规模黑客攻击变得更加困难。
Twitter和美国联邦调查局正在调查这起黑客入侵案件。在此次入侵中，黑客可以反复通过认证帐号发送推文，其中包括美国民主党总统候选人乔·拜登（Joe Biden）和亿万富豪比尔·盖茨（Bill Gates）等。
Twitter上周六表示，黑客“操纵了少量员工帐户，使用他们的证书”登录了工具，并获取了45个帐号的权限。他们还在周三表示，黑客可以读取36个帐号的私信，但并未披露具体受影响的帐号。
熟悉Twitter安全政策的前员工表示，有很多人具备这种权限，截至2020年早些时候甚至超过1000人，其中也包括高知特等承包商。
Twitter拒绝对这一数字发表评论，也不肯透露具体数字是否在此次被黑事件发生前有所下降。但该公司表示，他们正在物色新的安全主管，希望加强系统安全，并培训员工防范外部攻击。
高知特也未对此置评。(樵夫)
（稿源：新浪科技，封面源自 *** 。）
“逾千名 Twitter 员工拥有内部权限：可协助黑客入侵帐号” 的相关文章
苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据
据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。 据彭博社报道，一个名...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
三星手机被曝重大漏洞 运行 Android 9 至 12 的所有机型均受影响
4月6日消息，安全公司Kryptowire警告说，三星的各种设备都容易受到重大安全漏洞的影响，该漏洞允许黑客接管设备。Kryptowire制作移动应用安全测试(MAST)，这是一种扫描漏洞以及安全和隐私问题的工具。 据该公司称，它发现了一个漏洞（CVE-2022-22292），该漏洞可能允许黑客采...
俄对乌克兰展开新一轮恶意软件攻击
Hackernews 编译，转载请注明出处： 网络安全公司ESET 和Broadcom的Symantec表示，他们发现了一种新的数据雨刷恶意软件，用于对乌克兰数百台电脑的新一轮攻击。俄罗斯军队正式对乌克兰展开全面军事行动。 这家斯洛伐克公司将这款雨刷命名为”HermeticWi...
新的跨平台 “SysJoker” 后门同时影响 macOS、Windows、Linux
据报道，新的”SysJoker”后门可以攻击多个操作系统，包括macOS、Windows和Linux。来自Intezer的研究人员透露，他们发现了SysJoker，这个后门最初被发现是攻击Linux的。不久之后，同一后门的变种被发现，它们可以扩展出对Windows和macOS进行攻击。 这一发现是...
欧盟就德国大选前的 “Ghostwriter” 黑客行为向俄罗斯发出警告
据外媒TechCrunch报道，欧盟警告说，其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿，“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”，并且是通过“访问计算机系统和个人账户以及窃取数据”来进...
评论列表
发表评论
