10月19日下午消息,乌云漏洞共享平台宣布有白帽子发现网易邮箱漏洞,或会导致网易163/126邮箱用户名、密码、密码提示问题和答案、注册IP、生日等泄露。据悉,涉及数据过亿。漏洞已经第一时间通知cncert国家互联网应急中心和厂商进行修复。
7 p$ |6 S4 I& C! i+ k
: `$ [ h9 |0 ]9 E( P0 r邮箱作为网络基础设施工具,已成为网民最常用的服务之一。一旦以上数据泄露,恐会造成个人财产等重要信息造成重大损失。
6 o; y4 F! z' C
安全专家提醒广大网易邮箱用户:5 j" H8 d" Q' Y! ?! Q# P3 B6 w* A
1、尽快修改邮箱密码和密保问题;新密码应该设置为12位以上,字母+数字+大小写组合;
2、使用网易邮箱作为支付宝、淘宝、网银、云服务登陆账号的,尽快修改相关账号的密码;
3、使用网易邮箱作为密保服务,尽快更换其他密保邮箱;
) N2 w( {& L. e5 L: y% n+ b
附:修改淘宝账号的绑定邮箱步骤
0 T$ o p& k* T, n, h% y4 e# Y以方法1为例:登录淘宝账号,点击 【我的淘宝】—【账户设置】—【安全设置】—【修改邮箱】,根据页面提示操作,步骤如下。
第一步:点击 【修改邮箱】
& u! j( n5 m* f' v& l/ H7 f/ _2 r# v
第二步:为了保护您的账户安全,需要通过验证,请选择验证方式,点击 【立即验证】;如您的手机停用或收不到验证码,请您点击 【通过人工服务】,申请人工修改账号绑定手机、邮箱。
9 Y8 z+ [! @0 R, A3 Z4 ~ w- Y! ~( s& N* y: J: a