12306网站存在严重漏洞 或众多客户信息被泄露

2014-12-26 11:33:07 来源:A5站长网

导语:近日12306网被传出用户数据泄露的消息。日前,瑞星公司针对12306网站约用户隐私被泄露事件进行调查后发现,12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞。

  安全问题对一个网站来说非常重要,越是有名的网站,越是时间长的网站,安全问题越重要。
  近日12306网被传出用户数据泄露的消息。日前,瑞星公司针对12306网站约用户隐私被泄露事件进行调查后发现,12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞。
  据悉,黑客可利用该漏洞控制分站服务器,进而攻击整个12306网站,并窃取所有数据库中的信息。因此,本次信息泄露事件有可能还会继续升温发酵。
  瑞星安全专家介绍,黑客可使用专业工具直接对网站进行攻击,遥控网站服务器下载恶意文件,获取最高控制权限,进行跳板攻击,进而对12306整个网站进行入侵,从而获取所有数据库中的信息。
  此外,专家指出,为避免遭受进一步损失,网民应尽快修改自己的购票账号密码以及QQ、微信、邮箱等关键应用的信息,将可能产生的损失降到最低。由于正处春运购票高峰期,建议广大网民选用官方网站或官方程序进行购票。
  信息泄露事件的具体原因尚未完全确认,仍在调查当中,瑞星还将继续跟进。目前,网上已经出现许多以12306泄密数据为名目的病毒及钓鱼网站,网民切勿轻易相信。
  看来,网站安全问题轻视不得,否则必出大问题,应引以为戒。
  更多互联网相关资讯,请关注川石营销网。

上一篇:2015电商三大趋势,你准备好了吗
下一篇:2014年中国互联网发展从宏观至微观

标签: 网站漏洞

相关文章

更多>>
热门推荐 热门 随机 最新