昨日晚间,乌云漏洞平台发布漏洞报告,指出360存在任意用户密码修改漏洞,可泄露通讯录、短信、通话记录等,目前360已经紧急修复该漏洞。
据漏洞发现者爆料,360任意用户密码修改漏洞危及360手机卫士、360云盘、360浏览器云同步,可泄露通讯录、短信、通话记录等,“还有某女明星账号哦!”“测试了好几个360高管的邮箱,结果人家根本就没用自己的产品……”
360回应称,已经紧急修复了此漏洞,经过排查,该漏洞是近日网站程序更新出现的问题,“我们将全面检查最近存在异常的‘密码找回’操作,并冻结可能有风险的账号,提示用户修改密码,以确保用户账号安全。”
图片来自@Geekforlink