据发现该缺陷的卡巴斯基实验室的北京网站设计斯蒂芬塔纳斯(Stefan Tanase)说，黑客利用一个跨站点的脚本缺陷窃取Twitter用户计算机上的cookie，任何点击恶意链接的Twitter用户都会受到攻击。
周一有大量Twitter用户受网站建设到攻击。据域名缩略服务Bit.ly称，仅其中一个恶意链接就被点击了逾11.6万次。
所有迹象都表明，这次攻击的“发源地”在巴西，因为一条恶意Twitter消息是用葡萄牙语写成的，声称一名著名巴西流行音乐艺人遭遇“意外”。另外，窃取的Twitter用户的cookie被发送到两个北京网页设计由巴西人注册的网站，其中之一位于巴西。塔纳斯表示，“我们目前正在努力清除恶意链接，尽可能地减少损失。”
Twitter周二宣布，该公司已经修正了相关缺陷，关闭了dev.twitter.com开发服务器。但据安全研究人北京做网站公司员称，该缺陷的其它变种可能并未得到修正。
为了防止这类攻击再次兴风作浪，Twitter将开始推出官方域名缩略服务t.co。在向用户转发链接前，t.co将检查链接是否在恶意链接黑名单中。（晁晖）
（发布时间：2013-02-20 14:33）
