雅虎修复邮箱安全漏洞 问题发现者获奖励
来源:科技资讯 发布时间:2016-01-22 09:32:10

雅虎修复邮箱安全漏洞 问题发现者获奖励

1月22日消息,据国外媒体报道,雅虎日前修复一处电子邮箱安全漏洞,该安全漏洞能够让黑客彻底破解用户的电子邮箱。该漏洞披露后被雅虎迅速修复,并未对用户造成影响。

通过这处漏洞,攻击者可以在电子邮件中植入JavaScript恶意代码。用户只要收到并打开邮件就会中招,这些恶意代码执行之后,攻击者可以彻底破解雅虎邮箱账户,修改设定,将受害者的邮件发送或转发到攻击者的服务器,受害者却对此一无所知。这次漏洞主要是由于雅虎HTML邮件过滤机制存在问题,存在问题的特定HTML代码可以通过雅虎的过滤机制。

安全漏洞披露平台HackerOne向雅虎告知这一漏洞之后,雅虎迅速于一月初修复了这一漏洞。通过HackerOne披露这一漏洞的加州网络安全专家也获得雅虎1万美元的奖励,这位专家表示,这处漏洞还未被用于攻击任何用户就已经被补上了。

(西风)

标签: 发现者 雅虎 安全漏洞 邮箱

猜你喜欢

“赋能金融,共筑安全”知虎科技2023年金融行业生

赋能金融,共筑安全知虎科技2023年金融行业生态大会于5月18日在上海静安喜来登大酒店7楼会议大厅隆...更多

2023-05-18 21:28:11

2023电信日|思特奇以科技创新为翼,携手运营商数

2023年517世界电信日主题是通过信息通信技术增强最不发达国家的能力。据悉,全球27亿没有接入互联网...更多

2023-05-17 16:03:35

数字中国建设峰会 | 思特奇:构筑数字经济生态

4月27日,以汇聚数据资源 赋能数字经济为主题的数字中国建设峰会数据资源论坛在福州海峡国际会展中...更多

2023-05-05 16:06:03

CCBN2023丨思特奇以技术创新为指引 携手中国广电

科技创新浪潮驱动下,中国广电正着力推进有线电视网络整合和广电5G建设一体化发展,并向数字经济、...更多

2023-04-23 12:06:44

CCBN2023 | 思特奇伍鑫:5G+端到端IT支撑,助力

4月19日,在第29届中国国际广播电视信息网络展览会(CCBN2023)展会上,北京思特奇信息技术股份有限公...更多

2023-04-21 13:31:32

CCBN2023|融创5G新时代!思特奇亮相第二十九届中

4月19-21日,第二十九届中国国际广播电视信息网络展览会(CCBN2023)在北京首钢会展中心隆重召开。...更多

2023-04-20 11:17:03

新品发布 | 护航数智新时代 中国中小企业协会

2023年4月8日,由国家发展和改革委员会、工业和信息化部、辽宁省人民政府指导,中国中小企业协会、...更多

2023-04-11 10:49:43

以生态促发展 共赢数字经济 | 思特奇亮相2023

4月8-9日,2023中国·辽宁专精特新中小企业博览会在沈阳全球工业互联网大会会议中心隆重举行。作为...更多

2023-04-10 15:14:45

融合创新 数字赋能 | 思特奇与您相约CCBN2023

2023年4月19-21日,第二十九届中国国际广播电视信息网络展览会(CCBN2023)将在北京首钢会展中心盛...更多

2023-04-04 11:11:58

数智赋能产业升级 | 思特奇邀您莅临2023中国·

4月8-9日,由辽宁省人民政府指导,中国中小企业协会、辽宁省工业和信息化厅、沈阳市人民政府主办的2...更多

2023-04-03 12:44:51