排球

当当网用户资料被指可能外泄称不存在大量泄

2019-10-08 18:37:19来源:励志吧0次阅读

近日,乌云漏洞报告平台称,当当存在系统漏洞,用户资料可被轻易窃取。而当当方面回应,该漏洞经发现后已迅速修复,户信息被泄露的情况,用户可在该站放心购物。

第三方安全问题反馈平台乌云漏洞平台官方微博发帖称,当当存在设计缺陷或逻辑错误,该站同时提供详细说明和漏洞证明,可以查看在当当购买产品的用户的姓名、联系方式、地址,大量用户资料或因此泄露,并给出审计SQL(结构化查询语言)语句等修复建议。该站表示,此前也发现过其他站类似漏洞,已通过认领以及邮件的方式知会过厂商,每次厂商都毫不关心,此次当当出现问题,该站不再联系厂商而直接公开,我们有理由相信安全问题不公开他将一直不会重视

,用户隐私信息在背地里一样遭受窃取。 昨天,关于当当漏洞的微博被大量转发,金山络反病毒工程师李铁军转发微博称有漏洞及时处理,天不会塌下来,不重视安全漏洞

,不及时修补才是致命的。

当当方面昨天回应称,昨天上午,当当刚刚上线的订单处理并行程序由于测试不够充分,存在漏洞。发现该情况,技术人员在10分钟内立即进行了修复。经过系统日志检查,不存在大量用户信息被泄露的情况。对于用户信息安全,当当历来最为重视,12年来投入数亿资金用于信息安全系统的采购、部署及优化,并对系统安全进行实时监控和维护。该站将在技术方面不断投入

,以进一步提升系统信息安全级别,保证当当用户的信息安全

,请广大用户放心购物。

在微信如何开店
怎么注册微信小程序
有赞微商城平台怎样
分享到: