乌云漏洞

本文目录一览：

• 1、如何看待白帽子在乌云网提交世纪佳缘网漏洞后被抓?
• 2、支付宝数据泄露事件的官方回应
• 3、12306卧铺一直显示有票,为什么就是刷不出来

如何看待白帽子在乌云网提交世纪佳缘网漏洞后被抓?

这是一个道德问题。白帽子头顶上虽然顶着个白色的帽子，看起来是安全的，但其实任何没有经过允许的检测都属于非法的恶意攻击，是犯法的。即便你没有做什么，即便提交到wooyun或者360的补天。

而世纪佳缘...只能说那个被抓的，是厂商对于白帽子这种行为不满的牺牲品。而很多众测行为，是经过厂商允许的。并且这里有个问题，新闻中说了发现了大量访问数据库的连接。所以厂商根本无法确定白帽子是否泄漏了数据库卖给黑产。

这个案子对于白帽子群体以及国内整体的信息安全水平提升都影响非常大。

支付宝数据泄露事件的官方回应

1、经过调查，支付宝官方确认了用户隐私泄露的原因。原来，该用户在使用支付宝时点击了一条来自陌生号码的短信链接，而这条短信链接实际上是一个钓鱼网站。

2、支付宝官方微博今早也迅速对此做出回应，强调单纯支付宝账号不是私密信息，在很多地方都可以被搜集到。只有账号没有密码，对用户资金安全没有任何威胁。

3、“支付宝账单”事件，引发公众对个人信息安全的关注。 “默认勾选，应该不只是支付宝一家的做法，它是互联网行业内部通行做法，几乎是一个明规则。

4、官方回应经不住推敲支付宝仅提到该页面没有用户账户名和密码，但认为用户的账户邮箱和手机号，以及一次完整的交易记录详情不是重要信息，这是经不住推敲的。一个黑客掌握了这些信息，已经足以运用到社会工程的攻击手段里去了。

5、工信部已经介入此次大规模的密码泄露事件，强烈谴责窃取和泄露用户信息的行为，责令发生用户信息泄露的网站尽快发出警示，要求互联网站开展全面的安全自查。随着泄密事件愈演愈烈，工信部已正式介入此次互联网大规模用户信息泄露事件。

12306卧铺一直显示有票,为什么就是刷不出来

网络延迟或者系统故障：在网络繁忙或者系统故障时，可能导致12306网站显示有票但实际上购买不到。这种情况下你可以稍等一段时间后再次尝试购票，或者选择其他购票渠道。

以12306为例，显示有票确买不到的原因是：网站显示的车票数据，并不是实时的，是有时间差的。由于旅客人流量大，在12306官网买票的人也越来越多，导致车票的余票数量时时在变化。

系统未及时同步，导致数据显示有票，但实际上，这些座位信息可能已经被售出，而系统的更新信息还没有及时同步。也有可能，这些座位信息已经被锁定或者售出，但系统的更新信息还没有及时同步，导致显示没票。

答案：原因是12306网站的余票信息每10分钟刷新一次，所以在这个时间段内，先发起购票请求的人会抢到火车票，后进入的用户就可能出现出票失败的情况，这是常见情况。

高铁显示有票却买不了的原因有网络延迟、12306服务器维护、12306服务器故障。