多家返利网站或有漏洞
360称威胁到网购用户
重庆晨报讯 (记者 刘淳) 淘宝网(微博)最高返利35%、京东商城(微博)最高返利45元……如今,各种返利网站兴起,不少消费者习惯通过返利网站入口购物。不过,记者昨日从360获悉,国内流行的“多多返利”建站系统存在高危漏洞,可能使黑客获得返利网站后台的超级管理员权限,并篡改、盗取网购用户的数据。保守估计,受该漏洞影响的网购人群多达数百万。
昨天,记者登录“多多返利”官网看到,信息显示,QQ返利网、51返利网、丐网天猫(微博)等20多家国内知名的返利网站均使用了“多多返利”建站系统。360有关负责人表示,一旦建站系统出现漏洞,其危害远远高于单独某个网站的漏洞,因为所有使用该系统的网站都将面临黑客入侵的风险。
该名负责人表示,已将漏洞修复方案通知“多多返利”官方,建议各返利网站尽快下载使用其最新版本。360网站安全检测平台也提供了该漏洞的检测和修复建议,以协助各网站站长排除漏洞风险。
昨天,记者试图通过“多多返利”官网产品销售专线和网上客服与相关负责人取得联系,但到昨天傍晚7点,电话仍无人接听,客服也没回应。 |