雅虎郵箱用戶持續遭遇賬戶劫持，雖官方稱修補至少兩個漏洞，但問題未止。谷歌檢測到來自雅虎的異常流量，判定為被盜賬戶發送垃圾郵件所致。攻擊手法典型：用戶收到熟人郵件含鏈接，點擊後賬戶即被劫持，隨後自動發送垃圾郵件。

近期安全事件時間線

• 1月7日：駭客在YouTube演示利用DOM型XSS漏洞攻擊雅虎郵箱
• 1月31日：BitDefender發現雅虎開發者博客上傳組件有漏洞
• 2月起：大規模賬戶劫持持續至今

雅虎回應消極，用戶不滿

雅虎稱XSS漏洞已修復，建議用戶頻繁修改密碼、使用強密碼。作為全球第三大郵件服務商，雅虎消極態度引發用戶強烈不滿。專家建議：啟用雙因子認證、檢查郵件轉發規則、警惕可疑鏈接、定期檢查登入活動紀錄。