亚历克斯·卡斯特罗 / The Verge 的插图
Twitter 周五证实,Twitter 上的一个安全漏洞允许不法分子找出与某些电子邮件地址和电话号码相关联的帐户名称(是的,这可能包括您的秘密名人 stan 帐户)。 Twitter 最初在 1 月份通过其漏洞赏金计划收到报告后修复了该问题,但一名黑客在 Twitter 甚至不知道该漏洞之前设法利用了该漏洞。
该漏洞源于平台在 2021 年 6 月对其代码进行的更新,直到今年早些时候才被注意到。这给了黑客几个月的时间来利用该漏洞,尽管 Twitter 表示在发现该漏洞时“没有证据表明有人利用了该漏洞”。
最后的…