乌云曝360重大安全漏洞 目前已紧急修复
jopen 11年前
昨日晚间,乌云漏洞平台发布漏洞报告,指出 360 存在任意用户密码修改漏洞,可泄露通讯录、短信、通话记录等,目前 360 已经紧急修复该漏洞。
据漏洞发现者爆料,360 任意用户密码修改漏洞危及 360 手机卫士、360 云盘、360 浏览器云同步,可泄露通讯录、短信、通话记录等,“还有某女明星账号哦!”“测试了好几个 360 高管的邮箱,结果人家根本就没用自己的产品……”
360 回应称,已经紧急修复了此漏洞,经过排查,该漏洞是近日网站程序更新出现的问题,“我们将全面检查最近存在异常的‘密码找回’操作,并冻结可能有风险的账号,提示用户修改密码,以确保用户账号安全。”
图片来自@Geekforlink
来自: 驱动之家