 |
v8exJul 22, 2013
1
只要没被脱"内裤“就好
|
 |
wzxjohnJul 22, 2013
2
就目前所知应该是没有的。只是有分站被拖了。
|
 |
zhtttyJul 22, 2013
3
不觉得是真的，不过各大电商在裸奔倒是可以见得...
|
 |
welsmannJul 22, 2013
4
呵呵，给他权限脱，有那么大地方放么，上PB级别
|
 |
horxJul 22, 2013
5
@welsmann 可以脱部分库吧？ 对于想脱的人，那么多商品信息有用么 ...
``` 先爆个小道消息，据某地下黑客组织成员透露，Struts这个漏洞在12号就有人在批量利用了，在17号晚有人用这个漏洞拖了3亿的库，其中包括某国内数一数二的电商网站。当然我相信这仅仅是冰山一角。 ``` 参考这里: http://taosay.net/?p=614 |
 |
forghedJul 22, 2013
6
应该是真的吧，不少安全圈的人都转了 http://weibo.com/1584228641/A17qEjOE7
|
 |
xspocoJul 22, 2013 via iPhone
7
擦…我是不是要去把我常用密码都去换掉…好麻烦…
|
 |
8
首先,内网权限及其严格,光靠洞获取shell是不行的,拿数据还是需要很多工具支持的.
其次,如果像连接数据库大量读取数据的行为系统肯定会报警的. 最重要的是,数据肯定是不可逆的,不可能会被破解. |
 |
DearMarkJul 22, 2013
9
淘宝网的ver，快出来涨姿势。
|
 |
jedyuJul 22, 2013
10
taobao养着那么牛逼的安全团队，我是不信在外人搞定之前还不能防御好的。
|
 |
milleJul 22, 2013
11
这事没传的那么邪乎，听我一句，都散了吧。。。
|
|
welsmannJul 22, 2013
12
支付宝这种核心数据的防护应该是银行级别的了吧,表示很淡定,围观事件发展
|
 |
davepkxxxJul 22, 2013
13
淘宝的人不是早就发现这个漏洞了吗？
|
 |
46foJul 22, 2013
14
京东不是 asp .net 的么
|
 |
xdataJul 22, 2013
15
压力不大...
就算破了, 登录还要手机验证, 还得安装数字证书呢... |
 |
danzwlJul 22, 2013
16
反正我是不信 而且也没钱
|
 |
panzhcJul 22, 2013
17
淘宝账号异地登录我和同事都出现过。
|
 |
benyurJul 22, 2013
18
个人觉得脱库也不会泄漏密码，如果密码简单，架不住社工。
|
 |
opennetJul 22, 2013
19
淘宝官方微博已经说明情况了，去看看吧。
|
 |
EchoFUNJul 22, 2013
20
已辟谣。
|
 |
tensionJul 22, 2013
21
前几天我的苏宁易购被人登录,然后用现金卷购买了东西!
|
 |
beingbinJul 22, 2013
22
淘宝帐号安全措施做好了，初次登录要手机验证的，还有数字证书什么的
|
 |
FrankFang128Jul 22, 2013
23
把库放出来我就信，其他都是扯的。
|
 |
luikoreJul 22, 2013
24
千万不要以为公司大就很可靠, apple developers 也中招了
|
 |
tabJul 22, 2013
25
淘宝与支付宝在安全上的投入与实力在国内应该无出其右，某东帐号之前经常被盗的说。
|
 |
qiuaiJul 22, 2013
26
很淡定.淘宝我不害怕.其他的我也不留钱.
|
 |
cYcocoJul 22, 2013
27
淘宝主站基本都是webx 貌似只有聚划算用了一点Struct?不过拖库哪那么容易啊。
|
 |
v4anJul 22, 2013
28
内行人士回复：假
|
 |
Yannis1990Jul 23, 2013
29
这是要多快的网速...和多大的硬盘来存这些数据?
|
 |
caoyueJul 23, 2013
31
槽点太多无从吐起的感觉啊
|
 |
EvanceJul 23, 2013
32
假的。
|
 |
plan9Jul 23, 2013
33
我半年没登录淘宝了，前几天淘宝发邮件过来说我帐号可以给封了
解封后登录上一看，发现从12号开始连续每天都有登录。。。 |
1
Select Language