【賽迪網(wǎng)訊】11月27日消息，日前一名埃及黑客欲以700美元的價格出售雅虎漏洞，據(jù)悉該漏洞將威脅到千萬郵箱用戶的隱私安全。 曾被列入十大應用安全風險榜單中的XSS漏洞，正是被黑客出售的雅虎漏洞。這個XSS漏洞是一個URL引發(fā)，雖然很容易修復，但是卻很難被找到。 如果用戶點中了電郵中發(fā)來的惡意鏈接，攻擊者將會通過漏洞竊取并替代Cookies，可以監(jiān)控用戶的瀏覽過程，因此郵箱用戶的隱私將受到威脅。這名埃及的黑客表示為了保證漏洞不被盡快發(fā)現(xiàn)，將把漏洞售賣給自己信任的人。