由于12306网站被攻击导致很多用户回家买票不便,并且12306网站漏洞亟待修复,因此普通用户可以帮忙找漏洞并可以得到奖励。最近几天,12306网站用户数据泄露成为大众关注焦点,铁路警方迅速抓获了泄密嫌疑人。昨日12306网站已加入补天全球最大的漏洞响应平台,开始漏洞修复。网站主管方中国铁道科学研究院最高悬赏2000元,号召网友查找漏洞。
此前,有媒体报道称,大量12306网站用户信息遭泄露,已知公开传播的数据库涉及的用户数据超过13万条,泄露信息包括用户账号、明文密码、身份证、邮箱等。
12306接入漏洞相应平台
据悉,360“补天”是国内首个现金悬赏漏洞的平台。安全专家和黑客技术高手通过向企业提交漏洞报告,能够根据漏洞危害程度和影响范围获得企业现金奖励,从而帮助企业主动发现并修复漏洞,提升互联网安全防护水平。
昨日,名为“赵武360”的网友发布微博称,12306已接入补天全球最大漏洞响应平台,建立私有安全应急响应中心,积极收集和处理漏洞,这名认证为安全软件作者的网友希望安全专家共同帮助12306提交和协助漏洞修复。
此前360安全专家表示,12306之所以被“撞库”(黑客将得到的数据在其他网站上进行尝试登录),很可能是其手机APP漏洞导致,经过补天漏洞平台检测,发现12306的手机APP存在漏洞,其登录接口可被黑客恶意利用,无限次尝试撞库破解。
前日360称已将这一漏洞通报中国铁路客户服务中心进行修复,昨日12306对此进行了积极响应,并加入了漏洞响应平台。
漏洞悬赏金额累计已达3050元
记者昨日登录补天漏洞响应平台,发现实名认证为“中国铁道科学研究院”的厂商已经注册并发布悬赏信息。而12306网站的版权所有者之一正是中国铁道科学研究院。
网站记录显示,短短3天,已经有数名网友提供了十余条漏洞情况。中国铁道科学研究院以最高奖励2000元的方式希望大家积极提供漏洞情况。目前累计金额已达到3050元。
360安全专家介绍,在检查过程中,他们还发现12306网站其他安全风险,12306加入该平台有助于网友共同帮助其发现并协助修复漏洞。
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?
更新日志
- 鸣潮安可声骸怎么选择 安可声骸搭配及词条选择攻略
- 有线手柄比无线手柄更快乐 囧图 广东人怕热气吗?
- 一个命运多舛的IP!继动画后《宿命回响》手游也扑了
- 听说男人还有第三只脚?动图 此刻的保安是如此性福
- 邓伟标作品-太极头版限量编号HQII2022年【WAV+CUE】
- [ABC唱片]-《雪莉—白》[HDS-007][6N纯银镀膜CD][WAV+CUE]
- 【ABC唱片】《真空管HIFI录音大提琴》无力抗拒的音色[原抓WAV+CUE]
- 防不胜防!女子入住酒店在空调出风口发现摄像头
- 曝PS5 Pro或亮相PS发布会 《完美黑暗》进展不错
- 晨报|网易为《漫威争锋》预览合约道歉 《动物井》Steam好评如潮
- 群星《真开心3心情点播》台湾版[WAV+CUE][650MB]
- 世界杯《意大利之夏》1990意大利世界杯经典[WAV分轨][501M]
- 《郁可唯所有歌曲合集》[FLAC/MP3][6.2G]
- 群星.1995-离家·回家【中唱】【WAV+CUE】
- 陈雪凝.2018-拾陆【FLAC分轨】