fuzzland联创：Twitter存在关键漏洞，只需单击链接黑客就能完全访问账户

fuzzland 联创、加州伯克利分校博士研究生 Chaofan Shou 发推称，发现 Twitter 存在未修复的漏洞。Paradigm 研究员 samczsun 援引 Chaofan Shou 表示，黑客只需点击一个链接，就能完全访问 Twitter 账户，黑客可以发推、转发、点赞、屏蔽等，但无法更改用户密码。在漏洞修复之前，用户需安装 uBlock Origin 进行保护。

注：该漏洞首先由推特用户 @rabbit_2333 于 12 月 11 日发现，该用户称提交该漏洞报告后并未收到赏金，且该漏洞已经存在一年。