江西公务员考试

面授课程 网校课程 微信客服| 题库 直播 导师 华图小店 华图天猫| 微博 微信 电话 在线客服

您当前位置:江西人事考试信息 > 时事政治 > 2015年江西省公务员考试时政热点:12306网站悬赏查

2015年江西省公务员考试时政热点:12306网站悬赏查漏洞

2014-12-30 16:07 公务员考试 //jx.huatu.com/gwy/ 作者:江西华图 来源:华图教研中心

职位查询
专属客服答疑
关注公众号

  【导读】江西公务员考试网提供以下公务员招考公告信息:2015年江西省公务员考试时政热点:12306网站悬赏查漏洞,请考生多加关注。更多关于江西省公务员考试,时政热点,江西公务员招聘考试的内容,请关注(江西公务员考试频道/江西人事考试网)! 加入官方交流群()获取更多招考信息和备考资料!

  华图网讯:前几日12306网站出现用户信息泄露事件,现进行悬赏查漏洞,加入补天全球最大的漏洞响应平台,开始漏洞修复;已有数名网友提供十余条漏洞情况

   “12306用户信息泄露”追踪

  新京报讯 (记者林野)最近几天,12306网站用户数据泄露成为大众关注焦点,铁路警方迅速抓获了泄密嫌疑人。昨日12306网站已加入补天全球最大的漏洞响应平台,开始漏洞修复。网站主管方中国铁道科学研究院最高悬赏2000元,号召网友查找漏洞。

  此前,有媒体报道称,大量12306网站用户信息遭泄露,已知公开传播的数据库涉及的用户数据超过13万条,泄露信息包括用户账号、明文密码、身份证、邮箱等。

  12306接入漏洞相应平台

  据悉,360“补天”是国内首个现金悬赏漏洞的平台。安全专家和黑客技术高手通过向企业提交漏洞报告,能够根据漏洞危害程度和影响范围获得企业现金奖励,从而帮助企业主动发现并修复漏洞,提升互联网安全防护水平。

  昨日,名为“赵武360”的网友发布微博称,12306已接入补天全球最大漏洞响应平台,建立私有安全应急响应中心,积极收集和处理漏洞,这名认证为安全软件作者的网友希望安全专家共同帮助12306提交和协助漏洞修复。

  此前,360安全专家表示,12306之所以被“撞库”(黑客将得到的数据在其他网站上进行尝试登录),很可能是其手机APP漏洞导致,经过补天漏洞平台检测,发现12306的手机APP存在漏洞,其登录接口可被黑客恶意利用,无限次尝试撞库破解。

  前日360称已将这一漏洞通报中国铁路客户服务中心进行修复,昨日12306对此进行了积极响应,并加入了漏洞响应平台。

  漏洞悬赏金额累计已达3050元

  记者昨日登录补天漏洞响应平台,发现实名认证为“中国铁道科学研究院”的厂商已经注册并发布悬赏信息。而12306网站的版权所有者之一正是中国铁道科学研究院。

  网站记录显示,短短3天,已经有数名网友提供了十余条漏洞情况。中国铁道科学研究院以最高奖励2000元的方式希望大家积极提供漏洞情况。目前累计金额已达到3050元。

  360安全专家介绍,在检查过程中,他们还发现12306网站其他安全风险,12306加入该平台有助于网友共同帮助其发现并协助修复漏洞。

  更多内容尽在江西人事考试网_江西公务员考试网(http://jx.huatu.com/)。关注江西华图官方微信(jxhuatu),新浪微博@江西华图官方,获取最新考试资讯。

  查看本文及相关附件:

  相关推荐:江西公务员笔试课程 江西公务员报名人数查询 公务员网络课程 2024年江西省考时间安排及信息汇总

  更多内容尽在江西人事考试网_江西公务员招聘考试网_江西华图:https://jx.huatu.com/gwy/

  关注江西华图官方微信(jxhuatu),新浪微博@江西华图官方,获取最新考试资讯。

江西公务员考试网推荐:

(编辑:江西华图.罗老师)

有报考疑惑?在线客服随时解惑

公告啥时候出?

报考问题解惑?报考条件?

报考岗位解惑   怎么备考?

冲刺资料领取?

立即咨询
Smohan

江西华图

江西华图教育官方微信:jxhuatu

立即关注
  • 20000+ 每日阅读
  • 100000+ 粉丝
  • 20000+ 每日转发

考试工具题库练题

最新招考
照片调整
直播讲座
职位查询
试 题 库
时政热点
每日一练
网络课程
蜀ICP备2023044056号-2 川公网安备51018002000144号