Mastodon遭遇安全漏洞Twitter頂級(jí)替代品迅速采取行動(dòng)
頂級(jí)Twitter替代品Mastodon被發(fā)現(xiàn)存在高嚴(yán)重性漏洞，黑客可利用該漏洞冒充他人并接管其帳戶(hù)。
該漏洞編號(hào)為CVE-2024-23832，嚴(yán)重等級(jí)為9.4。它影響3.5.17、4.0.13和4.2.5之前的所有Mastodon版本。
該漏洞現(xiàn)已修復(fù)，建議管理員立即應(yīng)用該漏洞。目前，Mastodon尚未公布該漏洞的具體細(xì)節(jié)，因?yàn)镸astodon希望給管理員足夠的時(shí)間來(lái)修復(fù)漏洞。據(jù)BleepingComputer報(bào)道，該項(xiàng)目承諾將于2月15日分享更多信息。
對(duì)于那些不知道的人來(lái)說(shuō)，Mastodon是一個(gè)開(kāi)源的、去中心化的社交網(wǎng)絡(luò)平臺(tái)，在埃隆馬斯克收購(gòu)Twitter后，它變得(相對(duì))突出。
由于“害怕”Twitter發(fā)生根本性變化，許多人涌向Mastodon，據(jù)稱(chēng)該網(wǎng)站目前擁有1200萬(wàn)用戶(hù)。
Mastodon以實(shí)例為基礎(chǔ)運(yùn)作-具有獨(dú)特指導(dǎo)方針和政策的社區(qū)，由其管理員管理。然后，這些實(shí)例在Mastodon稱(chēng)為“聯(lián)盟”的系統(tǒng)中相互連接。
去中心化也使得修補(bǔ)變得更加困難。每個(gè)管理員都需要修補(bǔ)自己的實(shí)例，而Mastodon在每個(gè)服務(wù)器上都放置了一個(gè)大橫幅來(lái)提醒管理員。他們必須在2月中旬之前保護(hù)用戶(hù)，否則他們的帳戶(hù)將容易受到劫持漏洞的攻擊。
標(biāo)簽：