博发娱乐城
   网站地图 | 联系我们 | english                           免费咨询热线:4006-770-660

不管黑猫白猫,能监管上网就是e猫      

    博发娱乐官网     产品介绍     程序下载     产品购买     技术服务     反馈沟通     关于我们

新闻聚焦
重要公告
最新客户
市场活动
新闻公告
经验交流
诚征代理


  您现在的位置:博发娱乐官网 -> 新闻公告

"上海住房公积金网"曝漏洞

2015-5-20 来源:LaneCat网猫原创 严禁转载

局域网管理软件下载 | 网络监控软件下载 | 上网行为管理软件下载

博发娱乐城讯 大家只要在上海缴纳公积金,那么"上海住房公积金网"上一定有你的信息。网猫昨天从国内安全漏洞监测平台乌云网的创始人那儿获取独家消息,上海住房公积金网存在漏洞,黑客通过漏洞可以轻易获取网站中所有单位和居民用户的信息隐私,并能读取用户的短信交互内容。不过,网猫昨晚从市公积金管理中心了解到,这个漏洞隐患问题经过及时处置,已被排除,经市公积金中心排查,没有发生居民信息泄漏情况。

那么乌云网这次爆出的"上海住房公积金网"漏洞,是怎么形成的?又是否真的存在呢?云漏洞平台负责人孟卓介绍说:

【实况:可以这样想,这个网站建在一台服务器上,这个服务器有点像一台电脑,它这个漏洞能通过一种技术手段,获取到这台电脑控制的权限,可以操作这个电脑所有存储的数据,可以看到用户的短信互交的发了什么说了什么。它危害更大更直接,整个服务器都可以瞬间的被控制。它已经确认这个报告的漏洞都是真实的,并且目前还存在,中国国家互联网应急中心在全国各省都有分支机构,现在由总部下发给上海的分中心去通报,然后协助修复】

可能很多人还不太了解乌云网,我们再给大家简单普及一下。乌云网就是曾经曝出12306、携程、东航等众多大牌企业泄露用户隐私事件的平台,可以说一直是互联网圈的"揭密者".高频率、高密度的曝光,既给乌云网带来了广泛的知名度,也在业界及公众间引发了不小的争议。有人质疑乌云网:他们是否应该将漏洞公布于众?因为漏洞的细节暴露无遗,如果有其他不良用心的黑客,很容易根据这些消息侵入被曝光的互联网内部,进行违法行为。不过在IT业界内部,更多的是对乌云网支持的声音。这几年,不少大公司也开始依靠这个平台找自己的漏洞,然后及时修补。目前国家工信部也认可了这个平台的数据,还让下设的国家互联网应急中心与乌云网搭成合作,为乌云网的"找碴"做后续对接沟通工作。据了解,在乌云网成立之前,因为没有合理的漏洞提交渠道,一些IT人士即便发现并向某企业提交其网络的安全漏洞,部分企业也不重视,更没有立即修复的积极性。从这个角度说,有了乌云网站的良性互动,某些网络存在的安全漏洞能被及时发现,并得到修复,广大用户的信息才能得到保护。


---------------------------------------------------------------------------------------------------------------

上一篇:斯诺登:美国监控软件可将电话语音转为文字

下一篇:美成人交友网站被黑:350万名用户资料曝光


版权所有:厦门博发娱乐城有限公司 Copyright © 2003-2014
若有意见和建议,请您E-mail:网站管理员
闽ICP备05004597号