星巴克官网曝严重漏洞 会员账户存盗窃风险

如果你在星巴克网站注册过会员，那么建议你得改密码了。 星巴克网站多枚高危漏洞 星巴克拥有数百万的注册用户，他们在账户填写了自己的信用卡信息，而新发现的漏洞可能导致这些信息的泄露。 埃及的独立安全研究员Mohamed M.表示，他在星巴克上发现了三个严重漏洞。黑客可以通过利用其中简单的点击劫持漏洞，获取受害用户账号的权限。 这三个漏洞分别是： 远程代码执行 远程文件包含(钓鱼攻击) CSRF(跨

>>阅读原文<<