搜索

[5436] 2018-10-20_Tumblr修复泄露私人账户信息的安全漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2018-10-20_Tumblr修复泄露私人账户信息的安全漏洞 T u m b l r 修 复 泄 露 私 人 账 户 信 息 的 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： T u m b l r “ 博 客 推 荐 ” 功 能 中 存 在 的 漏 洞 已 得 到 修 复 ， 该 漏 洞 会 泄 露 “ 博 客 推 荐 ” 相 关 博 主 的 私 人 信 息 。   “ 博 客 推 荐 ” 功 能 为 登 陆 用 户 推 荐 一 系 列 其 可 能 感 兴 趣 的 博 客 。 下 面 是 “ 博 客 推 荐 ” 功 能 的 一 个 页 面 。   T u m b l r “ 博 客 推 荐 博 客 推 荐 ” 功 能 功 能   据 T u m b l r 称 ， 某 安 全 研 究 员 通 过 某 安 全 研 究 员 通 过 T u m b l r 漏 洞 赏 金 项 目 披 露 了 该 漏 洞 ， 漏 洞 赏 金 项 目 披 露 了 该 漏 洞 ， T u m b l r 工 程 团 队 在 该 漏 洞 被 报 告 后 的 工 程 团 队 在 该 漏 洞 被 报 告 后 的 1 2 小 时 小 时 内 修 复 了 该 漏 洞 内 修 复 了 该 漏 洞 。   登 陆 用 户 可 通 过 调 试 工 具 ， 查 看 “ 推 荐 博 客 ” 列 表 上 每 个 博 客 博 主 的 I P 地 址 、 电 子 邮 箱 地 址 、 哈 希 过 的 密 码 等 私 人 账 户 信 息 。 T u m b l r 声 称 ， 目 前 尚 无 证 据 显 示 该 漏 洞 曾 遭 黑 客 利 用 。 其 还 表 示 ， 该 漏 洞 十 分 罕 见 目 前 尚 无 证 据 显 示 该 漏 洞 曾 遭 黑 客 利 用 。 其 还 表 示 ， 该 漏 洞 十 分 罕 见 。   据 T u m b l r 安 全 披 露 称 ： “ 我 们 无 法 确 定 具 体 有 哪 些 账 户 存 在 这 些 漏 洞 ， 但 据 分 析 ， 该 漏 洞 并 不 常 见 。 当 某 用 户 账 户 出 现 该 漏 洞 时 ， 其 电 子 邮 箱 地 址 、 T u m b l r 账 户 受 保 护 的 密 码 （ 即 哈 希 的 、 加 盐 的 密 码 ） 、 自 我 报 告 的 位 置 （ 该 功 能 已 不 可 用 ） 、 曾 用 电 子 邮 件 地 址 、 最 近 登 陆 I P 地 址 及 与 该 账 户 关 联 的 博 客 名 等 账 户 信 息 都 可 能 遭 到 泄 露 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 英 国 呼 吁 欧 盟 开 展 打 击 网 络 黑 客 行 动 高 危 漏 洞 致 D - L i n k 路 由 器 操 控 权 落 入 黑 客 之 手 我 们 要 淘 汰 密 码 ， 可 我 们 确 定 要 用 什 么 代 替 它 了 吗 ？ 一 俄 罗 斯 网 络 义 警 正 修 补 暴 露 于 网 络 的 过 时 M i k r o t i k 路 由 器 美 国 国 防 部 数 据 泄 露     暴 露 3 万 条 旅 游 记 录 谷 歌 A n d r o i d 应 用 将 在 欧 洲 向 手 机 厂 商 收 取 费 用 i P h o n e 锁 屏 旁 路 漏 洞 “ 辞 旧 迎 新 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理