
菲律宾马尼拉——抖音表示,其安全团队正在努力修复一个漏洞,该漏洞允许攻击者通过向这些账户发送恶意直接消息来劫持账户。
BleepingComputer的报告称,该漏洞是一个零日漏洞,即在攻击发生时没有补丁或发布详细说明潜在弱点的信息的安全漏洞。
针对知名账户的攻击最先由Semafor和福布斯报道,CNN、帕丽斯·希尔顿和索尼的用户账户受到了影响。这些账户被暂时关闭,以防止攻击者滥用。
TikTok发言人亚历克斯·豪雷克在一份声明中说:“我们的安全团队意识到一个针对一些品牌和名人账户的潜在漏洞。我们已经采取措施阻止这种攻击,防止它在未来发生。如果需要,我们正在与受影响的账户所有者直接合作,恢复访问权限。”
TechCrunch的一份报告补充说,TikTok没有讨论攻击如何防止向其他不良行为者告密的细节,也没有说有多少账户或用户受到了影响。




