昨日,著名漏洞平台乌云网曝光了一个淘宝认证缺陷漏洞,称黑客凭借该漏洞可登录任何淘宝、支付宝账户,危害等级为高。淘宝官方微博也在昨天下午确认了此漏洞的存在,目前已经修复。
乌云网信息表明,该漏洞是近日刚刚提交的,没有详细描述,只说这是个设计缺陷、逻辑错误,凭借它可登录任何淘宝、支付宝账户,危害等级高。漏洞细节已经通知厂商并等待后续处理。随后,淘宝网昨日下午在官方微博表示,这一漏洞是由近期一个新业务规则引起的短时漏洞,现已完成修复,并确认没有用户因此漏洞引发资金风险及损失。为了感谢此漏洞发现者,淘宝昨日表示将给予发现者5万元现金奖励。同时,淘宝今年将拿出500万元的奖金来奖励发现淘宝漏洞的网友。甩手网资讯