10月19日下午消息,乌云今日宣布发现新漏洞,此漏洞将导致网易163/126邮箱过亿数据泄漏,涉及邮箱账号/密码/用户密保等。

  乌云方面指出,前不久,有网友抱怨称自己的iCloud帐号被黑,绑定的iPhone手机被锁敲诈等,其共同点是都采用了网易邮箱作为iCloud帐号。

  网友需要注意的是,使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户,需要马上解除绑定关系。

  一位不愿具名的安全领域专家称,这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证,包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露,攻击者将可以修改这些信息,而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。

  专家提到,攻击者有可能通过网易邮箱盗窃支付宝帐号密码,但支付宝有自己的安全体系以及数字证书等验证方式,手机也在用户手里,因此支付宝资金的风险在可控范围内。

  另外乌云给出的一个检查办法是,登陆reg.163.com用户中心,在风险提示处查询近一个月的异常登录记录,以及异地登陆提醒邮件。如有异常,需尽快修改密码。

更多猛料!欢迎扫描下方二维码关注新浪新闻官方微信(xinlang-xinwen)。

新浪新闻

相关阅读

抛弃洪秀柱的国民党何曾辉煌

总有人为国民党的今日唏嘘,可我一点也不惋惜。我不觉得它曾经伟大,也不觉得它有过什么辉煌,它曾经丢过大陆,也不差再丢掉台湾。台湾确实创造了华人世界的民主,国民党如果有辉煌,那就是参与缔造了台湾民主。但这个辉煌实际意义,就是——国民党随时可以被抛弃!

还是熟悉的雾霾和熟悉的味道

无论是“APEC蓝”,还是“阅兵蓝”,都说明了地方政府不缺整饬污染的办法,只缺决心和态度。只要政府部门勇于下决心,努力想办法确保蓝天白云,蓝天白云就一定会出现。

“双起论”赢了新闻立法

当记者被人捉了去,看先生大谈新闻立法时,观感很不是滋味,可以说很不好。如果你可以在任何时候、任何一单记者被抓事情上谈论新闻立法未遂的遗憾,这本身就是一个问题。新闻立法应该承认其历史话语的局限,将不死的希望拼命向体制的深渊中拖曳,确实不好。

机关“股神”,“吓死宝宝”

股市的“水”太深,我曾建议朋友,若无“特殊”的消息渠道,就别趟股市这一浑水!要不然,奥迪进去、奥拓出来是小事,弄不好就成奥妙洗衣粉了……

  • 马未都:“除四害”对我印象深刻
  • 杨亚军:国民党换柱会不会输得更惨
  • 安全套最初用途不是避孕和防范疾病
  • 朱伟:宋代词人才华不过是装配句子
  • 作为一名漫威粉必须力荐《蚁人》
  • 生孩子后寡母婆婆对我们私生活严管
  • 你会爱上一座炸鸡味的堵心之城吗
  • 0