继CSDN、人人网、多玩网、天涯社区等数十家知名网站用户信息被泄露之后,和京东商城的用户信息也被泄露。目前,被泄露的用户信息数据已由5000万上涨到过亿,大量的用户账号和密码被公开。WooYun.org爆出了京东商城用户数据泄露的缝隙。确认时间:2011-12-27缝隙描述:京东商城在某些业务上存在用户权限节制不当的缝隙,导致用任意用户登录系统后。
都可以正常访问到所有用户的信息,包含:姓名、地址、电话、Email等。而该缝隙目前已被京东商城官方承认,京东商城将该缝隙的危害等级定义为中等,缝隙Rank为10,并表示将会顿时处理。快改密码吧,改到你手软。相关新闻:太可骇了,支付宝生意信息被谷歌泄露天涯论坛4000万用户密码泄漏CSDN网站600万用户资料泄密淘宝店主卖家信息被泄露,买家上当如何管理密码。
|