北京時間6月28日晚間消息 新浪微博遭遇到首次跨站攻擊蠕蟲(CSRF)侵襲，微博用戶中招后會自動向自己的粉絲發(fā)送含毒私信和微博，有人點擊后會再次中毒，形成惡性循環(huán)。據瑞星安全專家分析，這主要是因為新浪的廣場頁面有幾個鏈接對輸入參數過濾不嚴導致的反射性XSS。

　　微博用戶中毒之后，會自動發(fā)送一條誘惑性的含毒微博，比如：“3D肉蒲團種子，http:#####”;加一個病毒作者設定的ID為關注對象;同時向自己所有的粉絲發(fā)送誘惑性私信，以此來進一步傳播。

　　瑞星正在緊急升級惡意域名黑名單，把發(fā)動攻擊的域名2kt.cn加入黑名單進行封殺，以此阻止蠕蟲的進一步侵襲。至發(fā)稿時為止，在新浪微博搜索，約有數十萬條相關結果。瑞星在新浪微博的官方賬號也接收到了含毒私信，可見此次攻擊涉及范圍之廣。