日前乌云平台爆出联动优势存在“一个手机号即可查到账户资金变动信息”的漏洞后,10月25日联动优势迅速就此事做出回应。同时发布公告称,此次未发生信息泄露属于乌云“白帽子”的测试行为。 公告原文 联动优势科技有限公司全文公告如下: 10月24日乌云网站发布了“通过渗透我司系统凭借手机号码查询个人金融信息”的信息。我司特对此发布公告如下: 1、此次未发生信息泄露,属“白帽子”测试行为。通过此次测试,发现并弥补了我司使用的第三方软件的一个潜在应用缺陷; 2、我司将持续加大对系统安全的投入,并继续采取专业公司测评等多种方式提高系统安全防护水平;对此次“白帽子”测试的技术人员及乌云网站表示感谢。 |
|