你好,游客 登录 注册 发布搜索
背景:
阅读新闻

慈铭及国药阳光体检网站漏洞:可致报告信息泄露|慈铭体检中心|国药阳光体检中心|漏洞

[日期:2015-04-21] 来源:新浪科技 微博  作者: [字体: ]
英文顶级域名注册 海外域名注册 中文域名注册 国别域名注册 姓名域名注册 高速韩国空间 外贸美国空间 精准邮件营销
您身边的网络运维管家! 电话: 13450298258 / 020-33552092 QQ: 9077260 点击立即联系我

  新浪科技讯 4月21日上午消息,根据互联网安全平台freebuf网站称,漏洞盒子平台近期收到白帽子提交的报告显示,慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露,另外,国药阳光体检中心网站存在相当多严重且未修复的安全漏洞,也可致用户体检信息泄露,甚至在其网站上可看到上传时间为2012年的疑似木马后门程序。

  慈铭体检中心漏洞:可导致所有用户体检报告泄露

慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露
慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露

  漏洞盒子平台近期收到白帽子“爆破小王子”提交的漏洞报告(vulbox-2015-06516),慈铭体检中心网站严重安全漏洞可导致所有用户体检报告泄露,包括个人基本信息(姓名,身份证号,手机号,年龄,工作单位,邮件地址,通信地址,职业,病史),体检汇总分析,体检详细结果等个人隐私信息。

  由于官网的上查询到的体检报告就是实际收到的纸质报告。简而言之,去过慈铭体检,用户的体检报告都可能被第三方获取。

  国药阳光体检中心网站漏洞仍未修复:用户体检信息或泄露

国药阳光体检中心网站存在相当多严重且未修复的安全漏洞国药阳光体检中心网站存在相当多严重且未修复的安全漏洞
国药阳光体检中心网站存在相当多严重且未修复的安全漏洞国药阳光体检中心网站存在相当多严重且未修复的安全漏洞

  根据白帽子提交的漏洞报告(vulbox-2015-02535),国药阳光体检中心网站存在相当多严重且未修复的安全漏洞,白帽子甚至在其网站上看到上传时间为2012年的疑似木马后门程序。

  此体检平台涵盖了:保险,证券,金融 各种事业单位、企业单位等全国范围的人员体检信息。

  白帽子提醒,体检平台一般会记录用户的体检信息,姓名,联系电话,生日,身份证号码等各种信息的泄露对个人隐私造成威胁,也可能会被某些从事药品推销的人员盯上。(尚紫)

  扫一扫,一起坐看风云变幻。扫描下方二维码关注新浪科技官方微信(也可微信搜索:techsina或新浪科技)。

收藏 推荐 打印 | 录入:csnic | 阅读:
相关新闻      

热门评论
推荐链接
域名、域名注册、主机、虚拟主机、邮箱、企业邮局、客服、网站秘书、推广、网站推广、免费试用
域名注册
虚拟主机
企业邮箱

 

Copyright © CSNIC Powered by 

Powered by iwms 6.0