據(jù)BBC報(bào)道，以色列網(wǎng)絡(luò)安全研究人員表示，數(shù)以百萬(wàn)計(jì)的阿里巴巴用戶(hù)的個(gè)人信息可能因?yàn)榘⒗锇桶碗娮由虅?wù)平臺(tái)存在的漏洞被曝光。
以色列網(wǎng)絡(luò)安全研究機(jī)構(gòu)AppSec Labs表示，該所工作人員發(fā)現(xiàn)了阿里巴巴網(wǎng)站代碼的漏洞。這樣一個(gè)漏洞可能被黑客利用盜取帳戶(hù)信息。
該研究機(jī)構(gòu)創(chuàng)辦人埃雷茲·梅圖拉說(shuō)，“如果我想買(mǎi)個(gè)價(jià)值600美元的電話，我可以把價(jià)錢(qián)換成一美元再買(mǎi)。我還能看到其他客戶(hù)買(mǎi)了什么商品，我還能改變投遞地址，讓商品送到我這來(lái)。”
梅圖拉說(shuō)，該漏洞是一名年僅21歲的工作人員發(fā)現(xiàn)的。不過(guò)，至今還沒(méi)有用戶(hù)資料被盜的情況發(fā)生。
另外一家信息安全公司Cybermoon的創(chuàng)辦人阿米臺(tái)·丹說(shuō)，他發(fā)現(xiàn)了另一個(gè)阿里巴巴網(wǎng)站的漏洞，可能讓用戶(hù)的個(gè)人資料被泄露。他說(shuō)在他通知了阿里巴巴之后，這一漏洞已經(jīng)被修補(bǔ)。
阿里巴巴發(fā)言人莫莉·摩根周二(9日)表示，以上的兩個(gè)“潛在薄弱環(huán)節(jié)”都已經(jīng)被修補(bǔ)。
以色列電視10頻道比較先報(bào)道了這兩個(gè)問(wèn)題。
阿里巴巴公司今年9月在美國(guó)紐約上市，創(chuàng)下了比較大金額的首次招股紀(jì)錄。
阿里巴巴在中國(guó)經(jīng)營(yíng)淘寶和天貓兩大電子商城，占中國(guó)電子商務(wù)大約八成份額。
原文：http://news.brandcn.com/pinpaijiaodian/141210_382542.html
本文推薦外媒曝阿里巴巴網(wǎng)上漏洞 威脅到數(shù)百萬(wàn)用戶(hù)僅代表作者觀點(diǎn)，不代表本網(wǎng)站立場(chǎng)。本站對(duì)作者上傳的所有內(nèi)容將盡可能審核來(lái)源及出處，但對(duì)內(nèi)容不作任何保證或承諾。請(qǐng)讀者僅作參考并自行核實(shí)其真實(shí)性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來(lái)源標(biāo)注有誤或侵犯了您的權(quán)益請(qǐng)告知，本站將及時(shí)予以修改或刪除。
