大众点评这次被黑(6月17日),咋看待

1.算是这个“Helen”的炫耀、示威吧,但这层次就较低了。2.大众点评对安全的重视度不够。 在乌云公开的大众点评漏洞已有不少:搜索结果 | WooYun.org,可惜的是大众点评响应经常是“\t厂商已经主动忽略漏洞,细节向公众公开”,厂商不重视,打击了一些洞主(漏洞提交的主人,即 乌云所说的白帽子)。3.任何网站,都可能被攻击。当其用户量大,数据多时,风险越大。类似大众点评之类的网站后台数据早几年就在黑产界流通了。一则报道:大众点评网昨日遭黑,helen否认与其有关-FreebuF.COM另一则报道:大众点评网域名劫持事件概述-FreebuF.COM该漏洞在6月12日被白帽子工程师Finger提交到漏洞报告平台乌云网站上,并通知了新网;但由于未知原因,新网方面并未受理该漏洞(其实就是厂商主动忽略)。这也证明了厂商不重视。
■网友
几千万的用户数据库早就遭拖了,谁还在乎一个简单的域名劫持。


    推荐阅读