據國外媒體報道援引知情技術人員稱，羅馬利亞一黑客可能利用 Shellshock 安全漏洞入侵雅虎服務器。雅虎公司于北京時間周一確認其已于周日發(fā)現一些服務器上存在安全漏洞，并已經在為系統(tǒng)打好安全補
據國外媒體報道援引知情技術人員稱，羅馬利亞一黑客可能利用 Shellshock 安全漏洞入侵雅虎服務器。雅虎公司于北京時間周一確認其已于周日發(fā)現一些服務器上存在安全漏洞，并已經在為系統(tǒng)打好安全補丁。雅虎發(fā)言人也表示，諸如用戶信息及用戶名之類的隱私信息并未被此次黑客行為盜取。
雅虎女發(fā)言人 Elisa Shyu 在周一的郵件中寫到，「其實業(yè)界在 9 月 24 日就已經公開了多個網站服務器都存在的 Shellshock 安全漏洞問題，我們當時就注意到這個問題并為系統(tǒng)安裝安全補丁，目前我們一直在嚴密監(jiān)控網絡。昨天夜里我們就隔離了一批關鍵服務器，目前并無證據表明客戶的數據受到影響，我們致力于為全球用戶提供*安全的體驗，并將繼續(xù)保護我們用戶的數據安全?！?br />
遺憾的是，雅虎并未透露黑客是否入侵了這些服務器?；ヂ?lián)網安全研究員 Jonathan Hall 曾在其博客中公開提醒雅虎和 FBI 這個安全漏洞。他認為，考慮到該安全漏洞會泄漏用戶的個人及金融信息的，雅虎和 FBI 安裝安全補丁的措施還是不太及時。由于此次安全漏洞涉及到用戶的電商、電子郵件甚至游戲賬戶會被不良黑客盜取，Jonathan Hall 還專門寫郵件，甚至在 Twitter 上提醒雅虎 CEO 梅耶爾，但并未獲得及時回應。
雅虎首席信息安全官 Alex Stamos 在 ycombinator 網站澄清，「經過我們的完整細致的調查，我們認為黑客并未利用 Shellshock 安全漏洞入侵服務器。我們在上周末的確有發(fā)現三臺 API 服務器被置入運行惡意代碼，但是這些服務器只是用來為網站前端提供體育比賽實時得分數據，并沒有存儲用戶信息。所以說沒有用戶的數據被盜。目前這些惡意代碼已經被清除，被感染的服務器也被修復！」該文章由
石家莊網站建設整理。
| 
