» 福建数百万QQ空间遭攻击 自动转发减肥广告
    前天，被网友称为“QQ 空间史上最大漏洞”在福建爆发，福建数百万的空间用户被左旋瘦身咖啡“绑架”，“自动”转发了一封《全民减肥》广告帖。
    
    “打开 QQ 空间，发现被恶心的减肥广告给刷屏了！”腾讯微博网友“milo”的吐槽，道出了许多网友的心声。前天上午，网友“milo”打开电脑进入自己的 QQ 空间，意外发现几乎所有好友的“最新日志”都转发了一封《全民减肥》的左旋瘦身咖啡广告贴，广告后面还有个链接，点击进去，是一家卖左旋瘦身咖啡的淘宝店。
    
    “大家今天都怎么了？这么想减肥？”“milo”发现自己的空间竟然也转发了同样的广告，这才明白广告帖绝非是好友们主动转发的。《厦门网》记者搜索发现，“被转发”的都是福建区域用户，牵扯达上百万人。
    
    对此，许多 IT 专业的网友猜测，出现这一状况是因为QQ 空间被大面积 XSS 攻击了，并非 QQ 故障或 QQ 账号被盗的问题。
    
    不过，直至昨日上午，记者在腾讯客服官方微博、腾讯首页等位置仍未看到腾讯官方对此事的说明。
    
    名词解释：XSS 攻击
    
    跨站脚本攻击(cross site scripting)，是一种经常出现在 Web 用户中的计算机安全漏洞，它允许恶意 web 用户将代码植入到提供给其他用户使用的页面中。
    

网友评论(1462376)2013-01-22 09:11

    终于到了做淘宝店主要技术宅的时候了么……
    ----sent from my samsung GT-N7100,Android 4.1.2