闹大了!12306用户隐私泄露事件升级

发布时间:2014年12月29日 浏览次数:2884 来源:互联网

分享到:

  今日,乌云曝出了12306用户隐私被泄露事件,大量12306用户名和明文密码在网上疯传,随后12306发布声明称漏洞并非来自12306自己,而是第三方网站。随后,乌云也表示可能和12306网站没有关系。而各大抢票软件立刻做出了回应,表示与这次事件无关。

  有专家分析12306网站主域名下共有6个分站存在严重的Strust2框架远程执行漏洞。黑客可利用该漏洞控制分站服务器,进而攻击整个12306网站,并窃取所有数据库中的信息。因此,本次信息泄露事件有可能还会继续。

  为避免遭受进一步损失,网民应尽快修改自己的购票账号密码以及QQ、微信、邮箱等关键应用的信息,将可能产生的损失降到最低。由于正处春运购票高峰期,建议广大网民选用官方网站或官方程序进行购票。