【賽迪網(wǎng)訊】11月27日消息，日前一名埃及黑客欲以700美元的價(jià)格出售雅虎漏洞，據(jù)悉該漏洞將威脅到千萬(wàn)郵箱用戶(hù)的隱私安全。 曾被列入十大應(yīng)用安全風(fēng)險(xiǎn)榜單中的XSS漏洞，正是被黑客出售的雅虎漏洞。這個(gè)XSS漏洞是一個(gè)URL引發(fā)，雖然很容易修復(fù)，但是卻很難被找到。 如果用戶(hù)點(diǎn)中了電郵中發(fā)來(lái)的惡意鏈接，攻擊者將會(huì)通過(guò)漏洞竊取并替代Cookies，可以監(jiān)控用戶(hù)的瀏覽過(guò)程，因此郵箱用戶(hù)的隱私將受到威脅。這名埃及的黑客表示為了保證漏洞不被盡快發(fā)現(xiàn)，將把漏洞售賣(mài)給自己信任的人。