乌云爆网宿科技CDN服务的严重安全漏洞

乌云-漏洞报告平台 · **发表于 :** 2013-01-30 20:42

近期有消息称网宿科技服务故障导致部分互联网企业受到影响。第三方服务除了稳定性遭到质疑，安全状况也不乐观。有白帽提交网宿科技CDN服务的严重安全漏洞，可导致企业信息泄露并可能遭恶意篡改，而且企业密码等信息竟然明文保存！第三方服务的选择需要多方面的评估与灾备措施保障 http://t.cn/zYLxAua

yuange1975 · **发表于 :** 2013-01-30 20:42

真佩服这些不怕被抓的黑客！

9394 · **发表于 :** 2013-01-30 20:42

这个要关注一下

熊猫阿Bo · **发表于 :** 2013-01-30 20:42

很多CDN都这样,比如国外的1&1,当我看到管理页面上的我的登陆口令的时候我马上被吓尿了

网路游侠 · 2013-01-31 07:58

又是明文保存密码，这个很难吗？你哪怕不salt，哪怕仅仅是MD5的16或32位加密都能对外说：我加密了……但是你居然明文！照样不吸取此前大规模泄密的教训。其实，就目前而言，凡是明文保存密码的，我都认为他们有所企图——毕竟，现在已经是个初级程序员写作品都会加密密码的年代！

翰海源安全 · **发表于 :** 2013-01-31 07:48

建议网宿科技尽快做安全代码审计吧

cabbage_che · 2013-01-31 15:44

前几天很多厂商反映CDN变慢，不知道是不是这个影响的。网宿辟谣说是开发搭建的虚拟机。

robin1981 · 2013-01-31 15:44

网宿科技出问题很正常，呵呵...看看他们公司股票就知道公司问题有多大！

乌云-漏洞报告平台 · **发表于 :** 2013-02-01 11:59

乌云上的漏洞除非是影响较大的预警，否则都只会在一个半月之后才会进行公开，微博中提到的网宿安全漏洞问题第一时间进行了修复，乌云在企业修复完漏洞之后进行公开是希望各大厂商和开发者能够借鉴其他人的问题而避免发生同样的错误，同时也通过这些案例提醒互联网用户关注互联网信息安全：）

cabbage_che · 2013-02-02 08:43

网宿不是还出来辟谣了吗，一边说是大洞洞，一边说是测试虚拟机，哎，看不懂了。那个白帽的文章写的也挺诗情画意的。。。

乌云爆网宿科技CDN服务的严重安全漏洞

在线用户