CSDN现在已经成为安全的反面教材
日期:2011-12-23 阅读:52 分类:业界新闻
随着CSDN网站用户资料被泄露,并且密码还是明文存储,可参见CSDN网站数据库泄露。
紧接着我就收到了不同网站的密码修改提醒,最开始是CSDN自己,提示我要修改密码,但邮件中居然只字不提资料泄露的事情,真够可以的,内容如下:
亲爱的用户***:您好!
您于2011年12月21日修改了您的密码,请谨记您的新密码。
如果忘记了密码,请使用以下链接重置密码:http://passport.csdn.net/account/forgotpassword
关注好友动态,请访问CSDN个人空间:http://hi.csdn.net/
修改个人档案资料,请访问CSDN个人设置:http://passport.csdn.net/account/profile
技术精品文章,请访问CSDN博客:http://blog.csdn.net/
全球最大的中文技术讨论区,请访问CSDN论坛:http://community.csdn.net/
分享您认为最好的内容,请访问CSDN下载频道:http://download.csdn.net/
业界新闻、人才、外包 等等更多CSDN服务,请访问 http://www.csdn.net/
我们将一如既往、热忱的为您服务!
WWW.CSDN.NET - 中国最大的IT技术社区,为IT专业技术人员提供最全面的信息传播和服务平台
用户服务支持:webmaster@csdn.net然后接下来又收到了知乎和万网以及百度的密码修改提醒,内容分别如下:
知乎:
**,您好!
近日 CSDN 网站发生了用户数据库泄漏事件,知乎提醒您,如果您在知乎使用的密码与 CSDN 网站的密码一致,建议您修改密码,以保证账户安全。
点击下方链接重设密码
http://www.zhihu.com/settings/account
万网:
就CSDN泄露帐号密码事件进行的相关提醒 万网首页 特惠活动 登录会员区
尊敬的万网用户,您好!
根据媒体报道,中国开发者技术在线社区CSDN的 “600万用户账号密码泄露”,CSDN官网已发表公开道歉,承认“您的用户密码可能被公开”。鉴于此,为了维护您的利益与账户安全,我们特此提醒:如果您在万网的账号、邮箱密码与CSDN的登录密码相同,请尽快进行变更,以免让您的信息与财产遭受损失。
最新报道显示,CSDN已向公安机关报案,公安机关也正在调查相关线索。万网也将积极关注此事,加强技术监控。百度
亲爱的用户,
您好!
近期多个网站的用户名和密码被泄露。
百度提醒您:如果您的百度账号用户名和密码与其他网站一致,建议您立即修改百度账号的密码,以免账号被盗。立即修改密码:http://passport.baidu.com/passchange
请放心,百度为您的账号提供最高的安全保障,您的百度账号是安全的!
谢谢!
百度账号中心
2011.12.23
此事件不得不说是CSDN甚至整个互联网近几年来影响最恶劣的资料泄露事件,同事也提醒开发团队,安全从小事做起,从一点一滴做起,写好自己的代码,做好安全测试。
相关文章
- 基于vbscript的csdn灌水程序 2008-07-11
- csdn水源博士的面试经历 2008-12-16
- csdn英雄大会 (hero2009)简要总结 2009-04-18
- 黑客公开CSDN网站数据库 600余万用户资料泄露 2011-12-23
- CSDN创始人和总裁蒋涛简介 2011-11-12
- Firefox:Disable This Connection is Untrusted 2012-01-05
- 216种Web安全颜色 2008-12-01
- XSS攻击升温,Web业务安全面临更大挑战 2008-09-15
- asp和access的一些安全问题 2008-10-30
- JSON和浏览器安全 2009-05-11