AppSec:阿里或暴露数百万用户信息

安全
近日,以色列网络安全公司AppSec表示,数以百万的阿里巴巴用户信息可能已经通过其平台上的漏洞暴露给外界。

近日,以色列网络安全公司AppSec表示,数以百万的阿里巴巴用户信息可能已经通过其平台上的漏洞暴露给外界。

[[124327]]

AppSec Labs表示,该公司的一名员工在阿里巴巴网站的代码中发现的一个漏洞,黑客可以借助该漏洞劫持商家账号。

“如果我想买一部600美元的手机,我可以把价格改成1美元,然后下单购买。”AppSec创始人艾丽则·梅图拉(Erez Metula)说,“我可以看到人们买了什么东西,然后改变配送地址,把东西送到我这里。”

梅图拉表示,其中一个漏洞是由21岁的员工布拉克·塔威利(Barak Tawily)发现的。他表示,目前没有迹象显示有用户的数据被盗。

信息安全公司Cybermoon创始人阿米泰·丹(Amitay Dan)表示,他发现了另外一个可能危害阿里巴巴用户个人数据的漏洞,但在他将此事通知阿里巴巴后,该公司已经修复了这一问题。

阿里巴巴发言人莫里·摩根(Molly Morgan)周二表示,这两个漏洞都已经修复。“我们将不遗余力地继续确保平台的交易安全。”她说。

阿里巴巴今年9月在纽交所IPO(***公开招股)融资250亿美元,创有史以来的***新股发行记录。

责任编辑:蓝雨泪 来源: 新浪网
相关推荐

2023-06-30 13:58:28

互联网数据

2013-10-03 16:55:31

2013-10-04 11:39:46

2022-02-10 19:14:21

网络攻击服务瘫痪数据服务

2023-12-06 07:22:36

2022-08-12 16:14:49

网络安全数据泄露泄露

2022-02-10 19:26:26

网络攻击网络安全

2021-07-22 06:27:31

打印机漏洞网络攻击

2009-03-25 09:07:25

微软Windows 7操作系统

2022-02-10 19:29:49

恶意广告Zicheng网络攻击

2023-12-29 16:00:22

2020-04-17 09:20:19

数据泄露漏洞信息安全

2021-12-09 18:59:53

提权漏洞漏洞攻击

2022-06-27 15:16:00

谷歌数据

2015-05-07 14:57:33

浏览器

2021-01-12 15:24:39

数据泄露网络安全因素认证

2021-09-05 05:59:00

BrakTooth漏洞蓝牙设备

2022-07-20 16:04:15

iOS苹果App Store

2014-12-09 13:22:06

2020-07-01 14:31:35

暗网数据泄露网络攻击
点赞
收藏

51CTO技术栈公众号