Twitter sagt, es habe eine Sicherheitsl\u00fccke behoben, die von Bedrohungsakteuren ausgenutzt wurde, um Kontodaten von etwa 5,4 Millionen Benutzern zu erhalten, die in einem bekannten Hackerforum zum Verkauf angeboten wurden.<\/p>\n
Die Schwachstelle erm\u00f6glichte es dem Bedrohungsakteur, eine Telefonnummer oder E-Mail-Adresse in den Anmeldevorgang einzugeben, um herauszufinden, ob diese Informationen mit einem Benutzerkonto verkn\u00fcpft waren. Twitter vorhanden ist und wenn ja, auf welches konkrete Konto.<\/p>\n
\u201eIm Januar 2022 erhielten wir \u00fcber unser Bug-Bounty-Programm eine Meldung \u00fcber eine Schwachstelle in Sicherheitssystemen. Twitter. Aufgrund der Sicherheitsl\u00fccke kann es vorkommen, dass jemand eine E-Mail-Adresse oder Telefonnummer an \u00fcbermittelt Twitterdie Systeme von Twitter Sie w\u00fcrden der Person sagen, mit welchem \u200b\u200bKonto Twitter die ggf. gesendeten E-Mail-Adressen oder Telefonnummern zugeordnet wurden. Als wir davon erfuhren, haben wir es sofort untersucht und behoben\u201c, verriet er. Twitter in einem Sicherheitshinweis.<\/p>\n
Der Fehler wurde entdeckt und 5.000 US-Dollar f\u00fcr die Offenlegung der Schwachstelle zugesprochen.<\/p>\n
\u201c, hei\u00dft es in dem Bericht.<\/p>\n
Entsprechend TwitterDieser Fehler wurde durch ein Update seines Codes im Juni 2021 verursacht, das sofort identifiziert und im Januar 2022 behoben wurde. Zu diesem Zeitpunkt hatte das Unternehmen keine Beweise daf\u00fcr, dass irgendjemand die Sicherheitsl\u00fccke ausgenutzt hatte.<\/p>\n
Obwohl der Fehler behoben wurde, war es bereits zu sp\u00e4t, da Hacker die Schwachstelle bereits im Zeitraum von sechs Monaten, also von Juni 2021 bis Januar 2022, ausgenutzt hatten, um eine Datenbank mit E-Mail-Adressen und Telefonnummern von 5,4 Millionen Konten zu erstellen Twitter.<\/p>\n
Die Microblogging-Plattform sagte, sie habe durch einen Pressebericht im Juli 2022 erfahren, dass jemand den Fehler m\u00f6glicherweise ausgenutzt habe und anbot, die gesammelten Informationen, von \u201eProminenten bis hin zu Unternehmen\u201c, f\u00fcr 30.000 US-Dollar zu verkaufen.<\/p>\n
\u201eNachdem wir eine Stichprobe von zum Verkauf verf\u00fcgbaren Daten \u00fcberpr\u00fcft hatten, best\u00e4tigten wir, dass ein b\u00f6swilliger Akteur das Problem ausgenutzt hatte, bevor es behoben wurde\u201c, sagte er. Twitter. \u201eWir werden die Kontoinhaber direkt benachrichtigen, wenn wir best\u00e4tigen k\u00f6nnen, dass sie von diesem Problem betroffen sind.\u201c<\/p>\n
F\u00fcr diejenigen, die ein Konto verwenden Twitter Da das Unternehmen pseudonymisiert ist, empfiehlt es seinen Nutzern, ihre Identit\u00e4t so weit wie m\u00f6glich zu verbergen, indem sie ihrem Konto keine \u00f6ffentlich bekannte Telefonnummer oder E-Mail-Adresse hinzuf\u00fcgen.<\/p>\n
\u201eWir ver\u00f6ffentlichen dieses Update, weil wir nicht alle potenziell betroffenen Konten best\u00e4tigen k\u00f6nnen und uns insbesondere Personen mit pseudonymen Konten bewusst sind, die m\u00f6glicherweise vom Staat oder anderen Akteuren ins Visier genommen werden\u201c, hei\u00dft es in der Mitteilung. Twitter.<\/p>\n
Die Microblogging-Plattform ermutigte auch alle Benutzer von Twitter um die Zwei-Faktor-Authentifizierung mithilfe von Authentifizierungs-Apps oder Hardware-Sicherheitsschl\u00fcsseln zu erm\u00f6glichen und Ihr Konto vor unbefugten Anmeldungen zu sch\u00fctzen.<\/p>\n
Twitter sagte, er wisse nicht, wie viele Benutzer es gibt Twitter waren von dem Versto\u00df betroffen und betonten, dass Passw\u00f6rter nicht preisgegeben wurden.<\/p>\n
\u201eWir k\u00f6nnen best\u00e4tigen, dass die Auswirkungen global waren\u201c, sagte ein Sprecher Twitter per E-Mail. \u201eWir k\u00f6nnen nicht genau feststellen, wie viele Konten betroffen waren oder wo sich die Kontoinhaber befanden.\u201c<\/p>\n ","protected":false},"excerpt":{"rendered":"
Twitter sagt, es habe eine Sicherheitsl\u00fccke behoben, die von Bedrohungsakteuren ausgenutzt wurde, um Kontodaten von etwa 5,4 Millionen Benutzern zu erhalten, die in einem bekannten Hackerforum zum Verkauf angeboten wurden. Die Schwachstelle erm\u00f6glichte es dem Bedrohungsakteur, eine Telefonnummer oder E-Mail-Adresse in den Anmeldevorgang einzugeben, um herauszufinden, ob diese Informationen mit einem Benutzerkonto verkn\u00fcpft waren. Twitter […]<\/p>\n","protected":false},"author":1,"featured_media":824440,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/3-1-768x432-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/824439"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=824439"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/824439\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/824440"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=824439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=824439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=824439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}