【賽迪網訊】11月27日消息，日前一名埃及黑客欲以700美元的價格出售雅虎漏洞，據悉該漏洞將威脅到千萬郵箱用戶的隱私安全。 曾被列入十大應用安全風險榜單中的XSS漏洞，正是被黑客出售的雅虎漏洞。這個XSS漏洞是一個URL引發，雖然很容易修復，但是卻很難被找到。 如果用戶點中了電郵中發來的惡意鏈接，攻擊者將會通過漏洞竊取并替代Cookies，可以監控用戶的瀏覽過程，因此郵箱用戶的隱私將受到威脅。這名埃及的黑客表示為了保證漏洞不被盡快發現，將把漏洞售賣給自己信任的人。