携程支付日志泄露-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

携程支付日志泄露

发表于: 2014-3-23 16:19 679

携程支付日志泄露

极致北冥

2014-3-23 16:19

679

新闻链接：0dcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2L8r3W2V1L8%4c8Q4x3X3g2G2M7X3N6Q4x3V1k6K6N6r3!0J5P5g2)9K6c8Y4y4A6k6q4)9K6c8o6x3^5z5o6x3K6
新闻时间： 2014年03月23日
新闻正文：黑客在乌云公布了两个携程网安全漏洞：安全支付日志可遍历下载和源代码包可直接下载。支付日志的信息包括了持卡人姓名、身份证、银行卡类别、银行卡号、CVV码和银行卡6位Bin等，这些信息可被用于盗刷卡。携程确认了漏洞，称已经在漏洞发布两小时内修复该问题，没有发生盗刷的情况。携程储存的信息被认为违反了中国银联风险管理委员会的《银联卡收单机构账户信息安全管理标准》，已有用户对相关信用卡进行了挂失处理，而专家也建议用户拨打对应银行的客服电话申请停卡，或直接办理挂失。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#资讯

收藏・0

免费・0

支持