ITBear旗下自媒体矩阵:

新浪微博大批账号密码泄露 开博者最好更换密码

   时间:2012-01-08 10:55:33 来源:互联网编辑:星辉 发表评论无障碍通道

席卷互联网的“泄密门”蔓延到新浪。瑞星和新浪双双证实,新浪旗下搜索产品“爱问”存在SQL注入漏洞,密码已外泄。对此,安全专家提醒用户尽快更改新浪微博密码。

报告这个漏洞的白帽黑客(专业安全人员,非恶意黑客)对著名魔术师刘谦的微博进行了尝试性攻击,并取得成功。该人士还在其博客中特别声明:“这里测试不少明星,基本上都能通过微博获取他们的私人信息,甚至登录他们的msn。”

瑞星技术人员称,目前新浪爱问7000万明文存储的密码已外泄,由于和微博账号互通,直接导致大批新浪微博用户同样有盗号风险。新浪爱问则通过官方微博称,发现该漏洞后已经立即做了紧急修复,受影响的账号大概在30万左右。

对于黑客发现新浪爱问漏洞,并获得明文账号密码的情况,新浪微博副总经理许景阳在微博上解释,是影响到了爱问的一个库,但没有影响到微博主库。不过,瑞星安全专家还是提醒用户,一定要去更改新浪微博的密码,并随时关注自己的微博账户安全情况,如发现异常应及时向新浪微博管理员申诉。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  RSS订阅  |  开放转载  |  滚动资讯  |  争议稿件处理  |  English Version