主题 : 戴尔:发现安全漏洞,已重置所有账户密码
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605037
威望: 529409 点
无痕币: 15 WHB
贡献值: 0 点
在线时间: 62329(时)
注册时间: 2008-12-25
最后登录: 2024-05-05

0 戴尔:发现安全漏洞,已重置所有账户密码

11月29日消息,据ZDNet报道,美国硬件巨头戴尔公司今天宣布,该公司本月早些时候(11月9日)发生了一起安全漏洞事件,未经授权的入侵者“试图从其系统中提取Dell.com客户信息”,如客户姓名、电子邮件地址以及散列密码。

戴尔没有详细说明密码散列算法的复杂性,但其中有些算法(如MD5)可以在几秒钟内被破解,从而暴露明文密码。戴尔在声明中表示:“尽管这些信息有可能从戴尔的网络中删除了一部分,但我们的调查没有发现任何确凿证据表明这些信息被提取出来。”
在声明中说,戴尔表示仍在调查这一事件,但称这次入侵的范围并不广泛,该公司的工程师在入侵发生当天就发现了漏洞。戴尔发言人拒绝透露受影响的账户数量,称“在没有确切数字的情况下公布相关信息不够谨慎。”
戴尔还称,黑客没有针对银行卡或任何其他敏感的客户信息,此次事件也没有在黑客入侵时或之后导致其正常服务中断。
本月早些时候,戴尔检测到Dell.com遭到入侵后,重置了所有客户的账户密码。该公司说,它已经通知了执法部门,还聘请了一家数字取证公司进行独立调查。
根据目前披露的细节,戴尔似乎只披露了很少与其官方网站相关的信息。在官方网站上,大多数用户都为购买官方产品或在官方支持的论坛上进行讨论而来。尽管戴尔淡化了这一事件的影响,但值得一提的是,随着调查的推进,许多违规企业会对最初披露的信息进行修正。
除了重置密码,Dell.com的用户还应该手动查看他们各自帐户中存储的信息。如果他们保存了财务信息,为了安全起见,他们应该留意自己的信用卡账单。
十方秋水,漫长旅途.
级别: 十方秋水

UID: 116295
精华: 0
发帖: 111450
威望: 122808 点
无痕币: 4249 WHB
贡献值: 0 点
在线时间: 6088(时)
注册时间: 2011-03-27
最后登录: 2024-03-09

感谢楼主分享
Total 0.069386(s) query 5, Time now is:05-05 04:33, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛