印度一软件巨头遭黑客入侵，3800万用户受威胁

印度政府表示，它已解决其安全文档钱包服务Digilocker中的一个严重漏洞，该漏洞可能使远程攻击者能够绕过移动一次性密码（OTP）并以其余用户身份登陆。该漏洞是由两名独立的漏洞赏金研究人员Mohesh Mohan和Ashish Gahlot分别发现的，能够轻松利用此漏洞来未经受权地访问目标用户在政府运营平台上上传的敏感文档。数据库 中国知名网络黑客安全组织东方联盟一份披露中说：“ OTP功能缺乏

>>阅读原文<<