互联先锋(www.idcicp.com)2015年12月21日消息,每日经济新闻报道,近日铜掌柜被曝网站出现漏洞,泄露了六十多万用户的私人信息。
铜掌柜是一个互联网金融平台,成立于2014年,属于江苏省杭州市铜米互联网金融服务有限公司。它利用自身强大的数据分析能力来提供良好的线上金融服务。
而在昨日铜掌柜的高级负责人表示,铜掌柜网站的漏洞已经成功修复,并没有泄露任何用户的信息。
网站出现漏洞有很多种原因,那么什么是网站漏洞呢?由于程序员在编写代码时没有对网站访问者的输入信息或者网页中包含的信息进行判断,所以就让攻击者有可趁之机,以这个漏洞对网站进行攻击和窃取数据。
主要包括SQL注入漏洞、文件上传漏洞、目录遍历漏洞、XSS跨站脚本攻击漏洞、admin密码漏洞、权限审阅漏洞。这些漏洞造成的危害是网站数据库信息泄露、服务器被黑客远程控制、硬盘数据被破坏、系统全部瘫痪等给企业利益造成重大损失。
所以企业要常常派技术人员对自己的网站进行程序检测,防止网站出现漏洞而让黑客攻击。