抖音傳出企業與名人帳號遭到接管的情況,駭客藉由私訊功能的零時差漏洞得逞
支付動態 · 2024-06-06

上週傳出有人利用抖音零時差漏洞挾持數家公司及名人帳號的情況,受到外界關注,抖音也證實這起漏洞攻擊事故,並表明已著手處理,但沒有透露進一步的細節

根據Semaphor、富比士等新聞網站的報導,上週有人利用抖音TikTok)私訊功能的零時差漏洞,挾持數家公司與名人的帳號。Semaphor指出,第1個傳出遇害的是CNN的帳號,富比士則是透露該漏洞的危害,攻擊者只需發送惡意訊息並引誘目標用戶開啟,就能觸發漏洞,過程中無須受害者下載有效酬載,或是點選連結。

對此,抖音發言人Jason Grosse向資安新聞網站Bleeping Computer透露,他們的資安團隊察覺用來針對部分知名帳號的潛在漏洞,已採取相關措施阻止相關攻擊行動,並防範類似攻擊再度發生,該公司也與受害帳號的所有者合作,恢復他們的存取權限。

這名發言人表示,根據初步調查結果,攻擊者破壞了少量抖音帳號,但並未透露受影響的用戶數量,也沒有對於零時差漏洞說明細節。

熱門文章
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
英國確認各垂直行業的賭博稅稅率
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
首頁
遊戲
合作
發現
我的