國家計算機網絡入侵防範中心發現多個社交網站XAS高危漏洞

張玉清領導課題組在人人網、騰訊微博、新浪輕博客、搜狐微博、Facebook、iGoogle、Gadget、Tumblr、Hootsuite等主流社交網站及應用中發現新型XAS漏洞。多屬高危Web漏洞，可被利用進行蠕蟲攻擊、釣魚攻擊、竊取用戶隱私，嚴重威脅社交網絡及用戶安全隱私。目前相關網站未發布解決方案補丁。

釣魚網站冒充中獎活動竊取隱私數據　甚至造成經濟損失

國家計算機病毒應急處理中心監測發現：用戶登錄微博常收「中獎」轉發消息，點擊短鏈接進入假冒中獎頁面，頁面內嵌惡意代碼。打開短鏈接即進入釣魚網站，導致個人隱私數據被竊，甚至蒙受經濟損失。