逾540万Twitter账号信息在一个黑客论坛免费共享。

今年早些时候黑客以3万美元的价格兜售这批数据。黑客利用的漏洞是在2022年1月1日HackerOne用户“zhirinovskiy”报告的， Twitter的Android客户端的身份验证环节存在漏洞，允许攻击者获取目标账号相关的电话号码和/或电子邮件地址。Twitter确认了这一漏洞，奖励了 zhirinovskiy 5040 美元奖金。但在修复前，可能有多位黑客利用了该漏洞窃取了数据。[阅读原文]