设为首页 | 彩63彩票客户端-彩63彩票官网
当前位置: 主页 > 乌云 > 安全漏洞监测平台乌云网:携程泄露用户支付信息
安全漏洞监测平台乌云网:携程泄露用户支付信息
发表日期:2019-04-17 22:57| 来源 :本站原创 | 点击数:
本文摘要:第一财经日报 用微信扫描二维码分享兰交友和伴侣圈 继如家等连锁酒店被曝出泄露客人消息后,又一家大型企业被指泄密客户消息。乌云平台指出,携程平安领取日记可遍历下载,导致大量用户银行卡消息泄露,此中包含持卡人姓名、身份证、银行卡号、卡CVV码、6位

  第一财经日报

  用微信扫描二维码分享兰交友和伴侣圈

  继如家等连锁酒店被曝出泄露客人消息后,又一家大型企业被指泄密客户消息。乌云平台指出,携程平安领取日记可遍历下载,导致大量用户银行卡消息泄露,此中包含持卡人姓名、身份证、银行卡号、卡CVV码、6位卡Bin等。

  原题目:“乌云”覆盖携程被曝泄露用户领取消息

  继如家等连锁酒店被曝出泄露客人消息后,又一家大型企业被指泄密客户消息。《第一财经日报》昨日获悉,携程(CTRP.NASDAQ)在22日被国内平安缝隙监测平台“乌云网”披露:携程旅行网领取日记具有缝隙,用户银行卡消息可被黑客肆意读取。携程昨日坦承缝隙简直具有,其已进行修补,并已通知具有潜在风险的93名用户改换信用卡。

  3月22日晚间,携程被一片“乌云”覆盖。当日,乌云缝隙平台披露:因为携程用于处置用户领取的平安领取办事器接口具有调试功能,将用户领取的记实用文本保留了下来。同时由于保留领取日记的办事器未做较严酷的基线平安设置装备摆设,具有目次遍历缝隙,导致所有领取过程中的调试消息可被肆意骇客读取。

  乌云平台指出,携程平安领取日记可遍历下载,导致大量用户银行卡消息泄露,此中包含持卡人姓名、身份证、银行卡号、卡CVV码、6位卡Bin等。

  携程方面认可缝隙具有。携程昨日向《第一财经日报》暗示,其已展开手艺排查,并在2小时内修复了这个缝隙。经查,携程的手艺开辟人员之前是为了排查系统疑问,留下了姑且日记,因疏忽未及时删除,目前,这些消息已被全数删除。

  携程暗示,经排查,仅缝隙发觉人做了测试下载,内容含有少少量加密卡号消息,共涉及93名具有潜在风险的携程用户。3月22日晚至23日,携程已通知具有潜在风险的93名用户改换信用卡,银行方面也会尽快协助用户打点换卡手续。经各银行反馈,截至目前,没有发生携程用户信用卡被盗刷的环境。

  携程许诺,将来若是因平安缝隙惹起用户丧失,携程将承担全数义务并赐与赔付。携程同时暗示,将加固系统消息平安。

  但有消费者担忧,假如发生信用卡丧失,若何证明与携程相关?

  微博名为“原子小金刚君”的网友指出,携程的声明从法令和逻辑上看起来没问题,但假如用户被盗刷了,若何先证明消息是从携程泄露的呢?

  自动披露携程缝隙问题的乌云缝隙平台,是一个位于厂商和平安研究者之间的平安问题反馈平台。该平台上有不少“白帽子”,即具有专业手艺者,他们有时也会以“骇客”身份进行缝隙查抄,但“白帽子”不会恶意取利,而是善意提示发生缝隙的企业进行修补。此前乌云曾发觉如家等出名连锁酒店有泄露客户消息的问题,并对此进行了披露。

  客岁10月,乌云平台披露,自称是中国最大的酒店数字客房办事商的浙江慧达驿站公司,由于平安缝隙问题,使与其有合作关系的多量酒店的开房记实在网上泄露。数天后,一个名为“2000w开房数据”的文件出此刻网上,此中包含2000万条在酒店开房的小我消息,容量达1.7G。

  “此刻各大OTA、购物网站等都在力拓无线端,近期打得不成开交的在线旅游和购物价钱战都是为了抢夺无线端客户。为了抢个微信红包或获得旅游产物返现等,良多年轻客户绑缚银行卡,可是这种便利的在线领取背后大概储藏着很大的危机。若何监管这些由于收集化经济而带来的领取风险是个十分严峻的问题。”华美首席学问专家赵焕焱阐发。

  相关旧事:

  ·携程网被曝存平安缝隙 用户银行卡消息或泄露

  ·网曝携程领取缝隙 易泄用户隐私消息

  ·携程被曝存领取缝隙泄露用户信用卡消息

  ·携程被曝呈现领取平安缝隙 用户最好冻结或改换信用卡

  ·携程回应平安问题:缝隙已修复 未发觉用户财富丧失

  看过本文章的人还看过:

  [义务编纂:王蕊]

  用微信扫描二维码分享兰交友和伴侣圈

  东莞:妊妇在广场上被辅警打掉5颗牙(图)

  小偷偷盗窟机后逃跑 寒不择衣丢失iPhone5

  14岁自闭症少女被后妈放置与28岁须眉成婚(图)

  常州一城管公费万德配备谷歌眼镜(图)

  95岁不识字老太每天看报2小时:就图个高兴

  陆川娶央视主播胡蝶 前女友秦岚:感恩相遇(图)

  48岁王祖贤大标准近照曝光 穿超短裙露大腿

  成龙紧搂杨紫琼合影 被讥讽:抱得好紧(图)

  孟非一家三口出游 妻子稀有露脸[高清大图]

  “千亿媳妇”徐子淇出游 搭私家飞机野餐(图)

  清冷妹子公车上的奇葩一幕

  真人演示:女性避孕套利用方式(图)

  5类强肾食物结果赛伟哥

  女人最说不出口3大渴求

  滚床单是汉子的竣事女人的起头

  济南现最窄人行道 宽度不足一只脚

  宜宾现云隙光 金色光圈惊现天际

  好性感的鸡同党(图)

  辽宁挖出140岁“蛇精” 全身金鳞有蛇冠子

  千吨级金库曝光 三人输分歧暗码才能开门

  19年来14名因贪腐落马的省级交通运输厅厅长

  清点中共谍报阵线最主要七位奸细:谁贡献最大?

  甲午战前清官员称:日本再撮要求就出兵打到日本

  下台后胡耀邦:我有家舍不得一身剐 但不做丑事

  1998年洪灾香港向内地捐款6.8亿 居世界第一

  实拍茂名原人大主任为狱友端饭洗碗

  须眉追求女护士被拒闯病院刺死大夫

  站街女控告遭“便衣”强暴拍裸照

  实拍少年指导倒车 遭父亲撞死爆头

  须眉公交上偷看女白领裙底摸大腿

  丈夫用丝巾勒死老婆藏尸沙发

  一加刘作虎:不想只做屌丝科技公司

  2014-08-29 10:09:39

  MSN终究和中国说再见:10月31日正式封闭

  苹果iPhone 6售价或超6000:因运营商补助削减

  凡客陈年归来要做衬衫 全面学小米PPT上写“雷军”

  大海龟惨遭巨鳄一口咬住头 血腥一幕被摄影师拍下

  1.5米巨型蝙蝠惊现亚马逊:曾咬死数头牛

  更多

  凤凰科技官方微信

  摄影师拍倒挂飞狐猴

  镜头捕获飞机“追月每日”

  佳丽猪摔跤遭抗议

  微信创始人张小龙:走出孤单

  台球女神车侑蓝代言游戏拍写线

  《真人快打》电梯里的恶作剧

  暴力萝莉360度无死角卖萌

  性感女模扮九尾狐阿狸魅惑世人

  性感女星新剧发预告

(责任编辑:admin)
http://dyrx99.com/wy/270/
热门推荐
  • 娱乐资讯
  • 社会百态