站长搜索讯 3月23日消息，日前乌云漏洞平台曝光赶集网存在漏洞，不过让人惊奇的是，黑客通过该漏洞骗到的用户显示为多名当当员工。白帽子qiaoy近来发现赶集网某业务存在URL跳转漏洞，并有黑客通过将该漏洞用作钓鱼邮件攻击
站长搜索讯 3月23日消息，日前乌云漏洞平台曝光赶集网存在漏洞，不过让人惊奇的是，黑客通过该漏洞骗到的用户显示为多名当当员工。
白帽子qiaoy近来发现赶集网某业务存在URL跳转漏洞，并有黑客通过将该漏洞用作钓鱼邮件攻击。在查看被骗用户名单时，qiaoy意外发现其中居然有多名当当员工。
曝光的信息显示，除了泄露工号邮箱之外，当当员工的密码也被一起骗走。
该漏洞危害等级为低，目前厂商已经确认。
▲漏洞证明。
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
三星整合业务，打造一站式AI芯片服务，助力AI发展
马斯克的法律之战：一场持续的斗争
中国电动汽车制造商应对欧盟关税：多元化市场和本地化生产
人工智能备案新进展：19家企业新增备案
微软中国人工智能团队部分迁移海外
苹果探索新增长点，机器人技术或成下一个突破口
企业对生成式人工智能的谨慎采用：现状与挑战
特斯拉第一季度交付量大幅下降，引发市场担忧
OpenAI 向未注册用户开放 ChatGPT，采取更严格的内容政策
苹果推出 ReALM：人工智能对话助手理解屏幕内容的突破
埃隆·马斯克：德克萨斯州的商业巨擘
人工智能初创企业的估值飙升：泡沫还是创新？
美国人工智能公司推动墨西哥人工智能硬件制造
中国人工智能市场：迎头追赶，缩小差距
微软推出配备人工智能 Copilot 按钮的 Surface 笔记本电脑，开启人工智能计算的新时代
微软以 6.5 亿美元收购人工智能初创公司 Inflection：塑造人工智能领域的格局
传谷歌推迟发布Gemini大模型，或要到明年初上线
美股周四：法拉第未来下跌近23%，阿里跌逾9%
瑞典针对特斯拉罢工升级：码头工人拒卸车、清洁工拒扫展厅
Cruise撤回所有公共道路运营车辆，称为重建公众信任
