eBay 浏览器用户遭劫持

eBay客户已数月面临被引导至可疑网站的风险。BBC的独立调查显示，尽管拍卖平台在个别情况下进行了干预，但漏洞仍未完全封堵。

BBC收到警告称，多位用户在点击广告产品链接后误入诈骗网站。在许多情况下，跨站脚本攻击（XSS）被用来劫持用户的浏览器。

eBay表示这并非新现象。虽然平台不允许跨站脚本攻击（XSS），但卖家可使用JavaScript和Flash等技术，存在被滥用的可能。安全专家认为，eBay应更积极地打击其平台上的漏洞。