网曝京东12G账户信息遭泄露，有京东账户
年12月12日，早。
双十一你最后悔买了什么，
听完录音来分享↓↓
头条
你的京东信息疑已泄露，怎么办？京东又粗大事了！近日有媒体称，一个来自京东的12G数据包开始在黑市流通，其中包括用户名、密码、邮箱、QQ号、手机号以及身份证！
京东昨天（11日）凌晨回应称——
“经其信息安全部门依据报道内容初步判断，该数据源于年Struts2的安全漏洞问题，在Struts2的安全问题发生后，迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户也对账号进行了安全升级。“但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。”
用大白话翻一下就是：
“这是个三年前的漏洞啦，而且全行业都中枪，不是我京东一家拉！”
“你们密码组泄露啦，宝宝也做不了啥啊，总不能密码正确也登不了啊！”
“快！去！改！密！码！”
好吧，首先我们来了解下什么叫Struts2？
这是一个开源的应用框架，作为网站开发的底层模板。因为开源，不仅是京东之类互联网厂商，政府银行也都用，特流行。
那他有什么样的漏洞呢？
三年前，ApachStruts2发布漏洞公告，称其Struts2Wb应用框架存在一个可以远程执行任意命令的高危漏洞，乌云则是直接把漏洞用代码写了出来。
实际上，这个问题并没有完全解决，今年4月，ApachStruts2再次公告，新版本（官方编号S2-/CVE编号CVE--），ApachStruts2服务在开启动态方法调用（DMI）的情况下，可以被远程执行任意命令，安全威胁程度高。
“远程执行任意命令”，就相当于叫企业服务器干啥就干啥，这就包括“拖库”——
“拖库”就是把整个服务器数据包全部下载，包括用户的个人资料；
有了大量数据包，就开始“撞库”——
不同网站数据包交叉登录，反复验证；
然后“洗库”——
一个完整、精确、简洁的12G就出来了……
所以事情出来之后，京东是这么整的——
京东在Struts2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。
另外，京东提到，但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。
所以京东用户你们快点去升级啊！
关于数据泄露，网站能做的事情貌似很少了(╯□╰)
不过这时候用户更关心自己能肿么办？
记得有一次南都记者采访董事长周鸿祎，他说过一句话：
“以前我们会不断提醒用户小心用户泄露，但现在大家考虑问题要在一个大前提下，就是你的信息很可能已经早被泄露。”
所以泄露了，用户们还能做啥？
有几个常规tips还是需要注意（敲黑板！！）
1、立刻改密码！不是一个，是全部！
2、定期改密码！不是一个，是全部！
3、不要用同一个密码！
南都君多次教过大家如何设密码↓↓
涨姿势
怎样设置一个让别人猜不到的密码
当然大家也别慌，信息泄露，最有可能的后果是诈骗电话更多了，更“懂”你了。
在账户上，因为大部分支付类电商现在都需要手机二次验证，因此即使修改手机，也要原手机确认。
所以不用担心钱，大不了就是小额免密支付会有漏洞(⊙﹏⊙)
不过“小额”而论，目前黑客们还不car这块，毕竟经济层面犯罪成本就高了。但是如果你很不放心的话——就关了“小额免密”吧……
中国
北京教委回应中关村二小事件：
将按九部委意见妥善处理
北京市教委昨日（11日）通过微博回应“中关村二小校园欺凌”事件表示：“首都教育系统将认真贯彻落实教育部等九部门印发《关于防治中小学生欺凌和暴力的指导意见》，从一切为了孩子身心健康出发的角度，高度重视，主动工作。发现问题，严肃对待，妥善处理。”
北京市教委同时呼吁成年人“教育好身边的孩子，不做有害他人的事情，懂礼貌、讲文明，为每一个孩子的健康成长共同努力。”
据财新网，校方曾于前日（10日）发表公开回应，认为有关言论不实，并强调“让教育问题回归校园进行处理。”
昨日下午，男童父亲对财新记者表示，目前正在等待学校对事件调查的回复，“如果在教委督办下，还是此前的结果。我们可能将继续发声”。
男童父亲告诉财新记者，他和妻子将对自己说过的话负责。对于学校所言的不实言论，“可以让学校指出来，由我来回应。如果不实，我可以承认错误”。
另据中新网，截至目前，绝大部分信息是爆料者单方面的叙述，涉嫌欺负同学的学生家长尚无直接说法，因此目前还无法确认事情真相。
回顾↓↓
北京中关村二小家长怒怼学校：孩子被同学用尿和擦过屎的纸洒一身，老师说是“过分的玩笑”
官员与辍学初中女生发生性关系涉事校长请辞据新京报报道，记者从湖南怀化会同县宣传部获悉，会同县委宣传部原副部长唐某某涉嫌与5名未成年少女发生性关系，12月9日被开除党籍、公职。5名未成年少女中，有3名辍学女生曾在会同县第三中学就读。目前，该校校长已经辞职。
北京老虎伤人事件家属申请异地审判被拒据封面新闻，昨日（11日），记者从北京“老虎伤人事件”主角家属处获悉，北京市延庆区人民法院已于两天前拒绝了伤者家属要求异地审理或提级管辖此案的申请。
伤者父亲赵先生告诉封面新闻记者，12月8日上午9时，北京市延庆区人民法院通知伤者家属去谈话，就家属方提出的提级管辖问题给予答复，“延庆区人民法院坚持认为该院对本案有管辖权，无需提级管辖”。
孙继海正式结束23年球员生涯
作为中国足球的留洋旗帜，被称作“中国太阳”的孙继海于年10月正式入选英格兰足球名人堂，成为首位入选英格兰足球名人堂的中国球员。
昨日，北京人和俱乐部官方公告表示，现年39岁的球队队长孙继海正式向俱乐部提出退役申请，将告别征战23载的绿茵场。随后，孙继海本人发表声明称，因伤病困扰及未来创业发展需要最终选择退役。孙继海表示：“父母给了我生命，足球给了我一切，我将为足球、为中国足球奉献一生。”（点击详情）
日本女游客撞脸元朝公主画像笑翻网友
据英国《每日邮报》12月8日报道，近日，一名日本女学生在台湾“国立故宫博物院”参观时，意外发现有一幅元朝公主的画像和自己长得一模一样。
据悉，这名叫友希的日本学生，近期参加由学校组织的到台湾修学旅行的活动。他们来到台湾“国立故宫博物院”后，参观了主题为“公主的雅集：蒙元皇室与书画鉴藏文化”的画展。在参观过程中，友希发现一幅元朝公主的画像居然和自己“撞脸”了。在惊奇之余，她忍不住拿出手机自拍，并将照片发到了朋友圈中，还在上面加了一个标题“这就是我的前前前世”。没过多久，这条消息就被转发了5万次，许多网友看到她与画像的对比图后都笑翻了。
广东
网传深大食堂检出“地沟油”
食药局：网传表格是科研课题研究
“深大食堂饭菜使用的均是地沟油”？前晚（10日），深大学生的朋友圈被一张图刷爆了↓↓
这是一张地沟油检测结果，其数据令所有的深大人大跌眼镜。因为在这份名单中显示深大几乎全部食堂纷纷上榜！一个大学居然使用地沟油来做饭菜，令人吃惊。
截图中，深圳大学校园内八家食堂在列，均显示被检出地沟油。同时还有香港理工大学深圳研究生院的“船说厨房”亦标识检出地沟油。其他深职院食堂、哈工大深圳研究生院食堂则均未被检出地沟油。
昨日（11日），深大后勤部通过校会宣称：地沟油事件，一切都只是空穴来风。
深圳大学昨日连发多份声明，质疑报告来源，但还是封存了油品，邀请深圳食药监管部门到该校抽样检测。
前述抽检结果上印有的公章显示，这一检测报告系由一家名为深圳建和油品的检测公司做出。深圳大学方面表示，他们从未与该公司接洽，不知道对方是如何采样，事发之后也已派人前往该公司调查检测的真实性，但该公司逢周末无人值班，尚无结果。南都记者昨日上午和下午两度探访该公司，该公司也均大门紧闭，无人值班。
深大昨日还表示，“对于本次事件，如发现违反规定、违反纪律的行为，无论涉及到任何人，都将严肃处理！如涉嫌违法犯罪行为，将移送司法机关惩处!如发现弄虚作假、造谣、传谣等行为，我们将保留一切追究法律责任的权利！决不姑息！总之，我部对本事件将追查到底，直到水落石出！”
深圳市食药监局：
网传表格是科研课题研究
该检测方法尚需认定
昨晚，深圳市食品药品监管局针对“网传深大食堂检测出地沟油”一事发布初步核查通报。通报称，经核实，网传表格中有关内容是深圳建和油品检测有限公司针对目前国内尚无对废弃回收油脂的国家标准检测方法而开展的一项科研课题研究，检测数据是阶段性科研实验数据，该检测方法尚需上级科研标准机构评审和认定。年和年都曾对“中粮新沙”食用油进行抽检，检测结果全部合格。该局已赴涉事单位现场核查，当天抽样10批次。深圳大学等单位将暂停使用该食用油。（点击详情）
广马开跑时一65岁老人脑出血据广州马拉松组委会介绍，医疗方面，共处理伤病人人，另送院9人，但病情均稳定（脑血管疾病1人、低血压合并低血糖1人、低血糖合并心肌缺血1人、肌肉痉挛1人、头晕胸闷1人、晕倒后苏醒1人、晕厥查因2人、呼吸性碱中毒1人）。
据了解，昨天早上7时40分许，广马开跑阶段，一名65岁老人脑出血，该男子有高血压病史，开跑前自觉讲话不清、舌头不利索，很快出现了一侧肢体的麻木和没力气。医院后目前情况稳定。
另外，上午11时15分左右，一名日本籍跑手疑心脏病突发被送院，目前情况也已稳定。
医院急诊科主任李欣提醒市民，马拉松是一项强体力消耗的运动，心脏负担可能超过平时的10-20倍，心脑血管疾病的患者会导致身体很大的损伤。
广马回顾↓↓
苏炳添牵手老婆，女主播、裸男都来了！一条
- 没有推荐文章
