12306泄露升级 主域名下6个分站有严重漏洞
- +1 你赞过了
【天极网IT新闻频道】【Yesky新闻频道消息】12306网站用户信息遭到泄露,各个方面的消息不绝于耳。有指责的,也有推脱责任的。不过这些都不是解决问题的办法,因为12306出现了更多的问题。12月25日,瑞星公司针对12306网站用户隐私被泄露事件进行调查后发现,12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞。
12306泄露升级 主域名下6个分站有严重漏洞
据了解,黑客可利用该漏洞控制分站服务器,进而攻击整个12306网站,并窃取所有数据库中的信息。因此,本次信息泄露事件有可能还会继续升温发酵。
瑞星安全专家介绍,黑客可使用专业工具直接对网站进行攻击,遥控网站服务器下载恶意文件,获取最高控制权限,进行跳板攻击,进而对12306整个网站进行入侵,从而获取所有数据库中的信息。
专家指出,为避免遭受进一步损失,网民应尽快修改自己的购票账号密码以及QQ、微信、邮箱等关键应用的信息,将可能产生的损失降到最低。
最新资讯
热门视频
新品评测