搜索

[5521] 2018-12-05_Quora披露巨大漏洞，1亿用户受其影响

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2018-12-05_Quora披露巨大漏洞，1亿用户受其影响 Q u o r a 披 露 巨 大 漏 洞 ， 1 亿 用 户 受 其 影 响 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： Q u o r a 披 露 巨 大 漏 洞 ， 帐 户 信 息 、 密 码 、 电 子 邮 件 、 私 人 消 息 与 用 户 投 票 外 泄 。 最 大 的 问 答 门 户 网 站 Q u o r a 昨 日 表 示 ， 黑 客 通 过 访 问 其 服 务 器 ， 窃 取 了 约 一 亿 用 户 的 信 息 ， 约 占 该 网 站 总 用 户 数 的 黑 客 通 过 访 问 其 服 务 器 ， 窃 取 了 约 一 亿 用 户 的 信 息 ， 约 占 该 网 站 总 用 户 数 的 一 半 一 半 。   该 公 司 昨 日 披 露 了 该 入 侵 （ 事 件 ） ， 但 称 是 在 上 周 五 发 现 的 该 事 件 。 Q u o r a 仍 在 调 查 该 事 件 ， 但 其 称 已 确 定 黑 客 窃 取 了 用 户 以 下 几 类 信 息 ： 账 户 信 息 账 户 信 息 （ 例 如 ： 姓 名 、 电 子 邮 件 地 址 、 加 密 密 码 、 经 用 户 授 权 联 网 导 入 的 数 据 ） ， 公 开 内 容 与 操 公 开 内 容 与 操 作 作 （ 例 如 ： 提 问 、 回 答 、 评 论 、 点 赞 ） ， 非 公 开 内 容 与 操 作 非 公 开 内 容 与 操 作 （ 例 如 ： 回 答 请 求 、 不 赞 成 、 直 接 消 息 ） 。 Q u o r a 首 席 执 行 官 亚 当 · 德 安 杰 罗 （ A d a m   D ' A n g e l o , Q u o r a   ） 表 示 ： “ 黑 客 访 问 的 绝 大 多 数 信 息 是 Q u o r a 上 公 开 的 内 容 ， 但 其 严 重 影 响 了 账 户 及 其 他 私 人 信 息 。 ”     “ 由 于 我 们 的 确 未 储 存 发 布 匿 名 内 容 账 户 的 身 份 信 息 ， 匿 名 撰 写 的 问 题 与 回 答 不 受 此 次 泄 露 事 件 影 响 。 ” 德 安 杰 罗 补 充 道 。   昨 日 晚 间 ， 该 公 司 在 事 件 的 帮 助 页 面 中 补 充 道 ， “ 我 们 并 未 收 集 信 用 卡 及 社 保 卡 帐 号 等 个 人 敏 感 信 息 ， 所 以 该 事 件 我 们 并 未 收 集 信 用 卡 及 社 保 卡 帐 号 等 个 人 敏 感 信 息 ， 所 以 该 事 件 绝 对 不 会 导 致 身 份 盗 用 绝 对 不 会 导 致 身 份 盗 用 。 ”   该 网 站 已 采 取 措 施 登 出 了 所 有 可 能 受 影 响 的 Q u o r a 用 户 。 使 用 密 码 登 录 账 户 的 用 户 密 码 已 失 效 ， 下 次 登 录 时 ， 用 户 使 用 密 码 登 录 账 户 的 用 户 密 码 已 失 效 ， 下 次 登 录 时 ， 用 户 需 要 输 入 新 密 码 需 要 输 入 新 密 码 。
  Q u o r a 表 示 ， 正 通 知 所 有 可 能 受 入 侵 影 响 的 用 户 。 该 公 司 称 ， 并 非 所 有 用 户 都 受 入 侵 影 响 ， 而 “ 部 分 用 户 受 到 了 比 其 他 部 分 用 户 受 到 了 比 其 他 用 户 更 严 重 的 攻 击 用 户 更 严 重 的 攻 击 ” 。   该 技 术 网 站 还 表 示 ， 已 采 取 措 施 “ 控 制 事 件 ” ， 以 防 服 务 器 再 受 无 授 权 访 问 。 该 公 司 称 ， 正 与 数 字 取 证 公 司 一 同 调 查 该 泄 露 事 件 的 起 因 。   这 是 继 戴 尔 上 周 宣 布 其 “ D e l l . c o m ” 线 上 账 户 遭 此 类 攻 击 后 ， 科 技 巨 头 公 司 在 上 周 发 生 的 第 二 次 此 类 入 侵 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 思 科 解 决 思 科 基 础 许 可 证 管 理 器 中 的 S Q L 注 入 漏 洞 黑 客 劫 持 全 球 打 印 机 ， 推 广 当 红 Y o u T u b e 频 道 莫 斯 科 新 缆 车 系 统 发 布 两 天 后 ， 遭 勒 索 软 件 感 染 调 查 发 现 ， I T 专 业 人 员 关 注 网 络 战 、 终 端 用 户 以 及 开 展 海 外 业 务 新 的 K i n g M i n e r 威 胁 显 示 加 密 货 币 挖 掘 软 件 的 进 化 2 0 1 8 年 度 车 联 网 安 全 年 会 暨 第 一 届 车 联 网 安 全 攻 防 挑 战 赛 在 上 海 顺 利 举 行 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理