乌云曝新浪支付系统存在漏洞 可获取敏感信息
2014-09-15 13:53 牛华网 王新宇 我要评论()
字号:T|T
牛华网讯 北京时间9月15日消息,乌云漏洞平台今日凌晨提交了两个新浪支付系统SQL注入漏洞,SQL注入漏洞可以用来从数据库获取敏感信息,或者利用数据库的特性执行添加用户,导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统最高权限。
目前,新浪已经确认漏洞存在,回应称漏洞正在修复中。
相关报道:
- 苹果积极调查iCloud遭入侵事件 称已修复漏洞2014-09-02
- 微软发布9个安全补丁:修复IE浏览器中关键漏洞2014-08-13
- USB被曝存在重大安全漏洞 且无法修复2014-08-01
- Android惊现新漏洞 黑客可冒充正规应用2014-07-30
- Android Wear出现漏洞:无法安装付费应用2014-07-09
本类最新
科技视界
要闻推荐
今日视点
热点专题
- 新闻排行
- 评测排行