【賽迪網(wǎng)訊】11月27日消息，日前一名埃及黑客欲以700美元的價(jià)格出售雅虎漏洞，據(jù)悉該漏洞將威脅到千萬郵箱用戶的隱私安全。 曾被列入十大應(yīng)用安全風(fēng)險(xiǎn)榜單中的XSS漏洞，正是被黑客出售的雅虎漏洞。這個(gè)XSS漏洞是一個(gè)URL引發(fā)，雖然很容易修復(fù)，但是卻很難被找到。 如果用戶點(diǎn)中了電郵中發(fā)來的惡意鏈接，攻擊者將會(huì)通過漏洞竊取并替代Cookies，可以監(jiān)控用戶的瀏覽過程，因此郵箱用戶的隱私將受到威脅。這名埃及的黑客表示為了保證漏洞不被盡快發(fā)現(xiàn)，將把漏洞售賣給自己信任的人。