12306召集网友找漏洞一个悬赏2000元 大家快点来找碴

12306网站用户信息泄露最近引发轩然大波。此事虽然是黑客撞库攻击,但也暴露了12306网站在黑客面前防御力不足的问题。值得称赞的是,12306对问题并没有采取回避的态度,不但第一时间作出相应、配合公安机关抓捕幕后黑手,还放出了悬赏令:12306网站主管方中国铁道科学研究院宣布,将最高悬赏2000元,号召
网友查找12306的漏洞,找到并确认了就有奖。同时,中国铁道科学研究院还建立了私有安全应急响应中心,积极收集和处理漏洞。目前已经有多名网站报告了10余条漏洞,中国铁道科学研究院经过研究后已经确认了其中的一部分,将分别给予不同金额的奖励,目前总计已达3050元。对于一个官方机构来说,能这么做真的很不容易啊!另有安全专家表示,12306之所以被撞库(黑客将得到的数据在其他网站上进行尝试登录),很可能是其手机APP漏洞导致,其登录接口可以被黑客恶意利用,无限次尝试登陆破解。

时间: 2024-11-13 08:10:02

12306召集网友找漏洞一个悬赏2000元 大家快点来找碴的相关文章

12306召集网友找漏洞一个悬赏2000元大家快点来找碴

12306网站用户信息泄露最近引发轩然大波.此事虽然是黑客撞库攻击,但也暴露了12306网站在黑客面前防御力不足的问题.值得称赞的是,12306对问题并没有采取回避的态度,不但第一时间作出相应.配合公安机关抓捕幕后黑手,还放出了悬赏令:12306网站主管方中国铁道科学研究院宣布,将最高悬赏2000元,号召 网友查找12306的漏洞,找到并确认了就有奖.同时,中国铁道科学研究院还建立了私有安全应急响应中心,积极收集和处理漏洞.目前已经有多名网站报告了10余条漏洞,中国铁道科学研究院经过研究后已经确

12306网站号召网友查找漏洞最高悬赏2000元

摘要: 最近几天,12306网站用户数据泄露成为大众关注焦点,铁路警方迅速抓获了泄密嫌疑人.昨日12306网站已加入补天全球最大的漏洞响应平台,开始漏洞修复.网站主管方中国铁道科学研究 最近几天,12306网站用户数据泄露成为大众关注焦点,铁路警方迅速抓获了泄密嫌疑人.昨日12306网站已加入补天全球最大的漏洞响应平台,开始漏洞修复.网站主管方中国铁道科学研究院最高悬赏2000元,号召网友查找漏洞. 此前,有媒体报道称,大量12306网站用户信息遭泄露,已知公开传播的数据库涉及的用户数据超过13

12306 悬赏找漏洞,一个给2000元!不容易啊~

class="post_content" itemprop="articleBody"> 12306网站用户信息泄露最近引发轩然大波.此事虽然是黑客撞库攻击,但也暴露了12306网站在黑客面前防御力不足的问题-- 值得称赞的是,12306对问题并没有采取回避的态度,不但第一时间作出相应.配合公安机关抓捕幕后黑手,还放出了悬赏令: 12306网站主管方中国铁道科学研究院宣布,将最高悬赏2000元,号召网友查找12306的漏洞,找到并确认了就有奖. 同时,中国铁道

谷歌举办Chrome找漏洞大赛 悬赏100万美元

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 新浪科技讯 北京时间2月28日晚间消息,谷歌(微博)周一宣布,将在今年的Pwn2Own黑客大赛中悬赏100万美元,奖励能攻破Chrome浏览器的黑客.这一大赛将于下周在温哥华CanSecWest信息安全大会期间举行. 过去3年中,Chrome浏览器一直没有被黑客攻破,而其竞争对手火狐.IE和Safari在信息安全研究人员的攻击下均未能幸免.因

巨额奖金在向你招手!这款iOS应用悬赏10万美金找漏洞

本文讲的是巨额奖金在向你招手!这款iOS应用悬赏10万美金找漏洞,如果你能够在iOS 密码管理应用 1Password中找到漏洞--一般为0day漏洞,其开发商 Agilebits将会支付你10 万美元的赏金. 在此之前,这种类型的"漏洞悬赏"项目的赏金通常只有 2.5 万美元.当然,即便是2.5万的奖金在漏洞悬赏项目中也不算低的了,此次,该公司把赏金提高了三倍,足见其重视程度和漏洞的价值(亦或说是漏洞挖掘难度). Agilebits似乎是想要通过所有的必要手段来证明其服务的安全性,同

黑客的工作就是找漏洞,却忽略了最大的漏洞在哪儿

600余万个明文注册的邮箱账号和密码在网上遭到披露.警方历经40多天的缜密侦查,辗转10余个省市,最终破获这起用户数据泄露案,并成功带破另外4起网络泄密案件,共抓获并以涉嫌非法获取计算机数据罪刑事拘留曾某等5名"黑客".曾某承认于 2010年 4月利用CSDN网站漏洞,非法侵入服务器获取用户数据,此外,其还交代了曾经入侵过某充值平台及某股票系统. 同年的12月25日,天涯社区对外发布公告,同样称因黑客攻击,网站用户数据被盗. 今年,知名电商"1号店"多名注册用户内的

找漏洞、打金币、卖账号,依靠网络游戏黑金活了二十年的人

本文讲的是找漏洞.打金币.卖账号,依靠网络游戏黑金活了二十年的人, 说到黑客发家致富的手段你能想到哪些?挖/卖漏洞/数据-..还有呢?今天就为大家介绍这样一位靠着网络游戏漏洞发家致富的人.在近日拉斯维加斯举行的Def Con 2017会议上,一名国外黑客向外媒透露了他在过去二十多年中利用网游安全漏洞赚钱的"致富经",同时也对网络游戏的安全性问题进行了自己的阐述. 在Motherboard的访谈中,这位化名曼弗雷德(Manfred)的黑客现场演示了利用名为免费网游<荒野星球Onli

乌云曝光铁道部12306网站出现SQL漏洞

DoNews 9月27日消息 专业漏洞报告平台"乌云"在9月27日发布中国铁道部订票网站12306.cn出现高危害等级漏洞. 一些计算机技术人士通过新微博和论坛等平台表示,此次被发现的12306.cn网站的漏洞对于一个网站来说都堪称低级,是"应届生才会犯的错误". 据了解,专业技术人士发现12306.cn网站有非常明显的SQL注射漏洞,危害等级非常的高.乌云网介绍,该漏洞系XSS.绝对路径泄漏.SQL注入.提交漏洞的技术人员幽默的表示:"好几亿的项目,没敢

C++通过自定义函数找出一个整数数组中第二大数的方法

  本文实例讲述了C++通过自定义函数找出一个整数数组中第二大数的方法.分享给大家供大家参考.具体实现方法如下: ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 const int MINNUMBER = -32767 ; //2字节的Int 0x8000-1, //4字节的Int 0x80000000-1 -2147483647 int find_sec_max( int data[] , int count) { int