XSS 공격 사건

Sina Weibo에 대한 XSS 공격

2011년 6월 28일 저녁, Sina Weibo에서 비교적 대규모의 XSS 공격이 발생했습니다. 많은 사용자들이 자동으로 "궈메이메이 사건의 일부 알려지지 않은 세부 사항", "당 창립 음모의 일부", "여심을 설레게 하는 시 100편", "3D 미트볼 하이~" 등의 메시지를 자동으로 보냈습니다. 중국어판 씨드', '전설의 신과 신 커플이다', '깜짝! 판빙빙 누드 사진이 정말 유출됐다' 등의 글이 웨이보와 비공개 메시지에 올라왔고, hellosamy라는 사용자가 자동으로 팔로우됐다.

사건의 단서는 다음과 같다.

20시 14분경 V로 인증된 다수의 사용자가 포워딩 웜에 감염되기 시작했다

20:30 특정 사이트 바이러스 페이지 접속 불가

20:32 시나 웨이보 hellosamy 사용자 접속 불가

21:02 시나 취약점 패치

바이두 티에바(Baidu Tieba) xss 공격 사건

2014년 3월 9일 밤, 루안바(Lu'an Bar) 등 수십 개의 포스트바에서 홍보글을 클릭하면 자동으로 전달되는 현상이 나타났다. 게다가, 친구들이 팔로우하는 모든 게시물은 리트윗되어 게시물의 바이러스 순환을 만들어냅니다. 그리고 이로 인해 바 직원과 바 친구들이 금지되었습니다.