| 央视网|中国网络电视台|网站地图 |
| 客服设为首页 |
本报讯（记者孙超逸）网友头顶的“泄密门”阴影并没有淡去。昨日，安全网站游侠网曝出新浪爱问存在安全漏洞，或可能导致众多新浪用户的账户密码泄露，并可能导致用户新浪微博被盗取。新浪随后发布公告表示，目前已紧急修复了这一漏洞，并对这一漏洞可能导致信息泄露的30万新浪账号进行了保护。
据游侠网公布的信息显示，新浪爱问存在一个sql注射型漏洞，黑客可以利用这一漏洞直接读取爱问的数据库内容，包括明文密码在内的7000多万新浪用户信息存在被盗风险。而且因为部分用户的爱问账号与新浪微博账号存在关联，用户的新浪微博也存在风险。在漏洞说明中，漏洞发现者还以台湾魔术师刘谦的新浪微博账号为例进行演示，通过一系列步骤顺利取得了刘谦微博的账户和密码，并成功地登录了刘谦的微博。虽然游侠网在公布漏洞信息前，已将漏洞信息通知了新浪，该漏洞也已修复，但因新浪爱问数据库中存有明文密码，可能已经导致用户信息泄露，游侠还将这一漏洞的危害等级定级为“高危”。
游侠公布相应漏洞信息后，新浪也马上发布了公告进行回应，承认新浪爱问存在系统漏洞，并表示新浪爱问存在的这一漏洞已被修复。
记者昨日致电新浪，其相关负责人表示，目前并未发现有黑客在网络上公布新浪爱问的用户数据，新浪也已经修复了这一漏洞。新浪微博的用户密码均为加密保存，绝大多数的新浪微博账户并不存在安全风险。
中国中央电视台 中国网络电视台 版权所有
违法和不良信息举报电话:010-88047123 京ICP证060535号 京网文【2014】0383-083号
网上传播视听节目许可证号 0102004 新出网证（京）字098号 中国互联网视听节目服务自律公约
意见反馈
顶
踩
收藏
MSN或QQ好友
贴到博客或论坛
转发邮件
