金山网络发布中国互联网一级安全预警
非常紧急!!!各位网民请立刻修改常用的用户名密码。
2010年12月31日,金山网络在公开指出360收集用户隐私并已经大规模泄露的事实后,进一步发布中国互联网一级安全预警,强烈建议包括非360软件用户在内的中国互联网用户及时修改自己的各种密码、登陆信息等敏感个人资料。
服务器管理权限被收集和泄露
在安全预警中,金山指出,通过进一步整理发现,360服务器收集并被泄露的资料除了普通用户的很多用户账号密码之外,甚至还包括很多网站服务器的管理员账号和密码,不法分子非常容易就能获得这些网站的管理员权限,并进而取得这个服务器的完全管理权,得到更多的用户信息。
(在360服务器上存储的SQL服务器用户名和密码,很容易就会被泄露)
(这些用户名和密码的危险性已经被证实)
因此,此次事件不仅可能影响到360的数亿用户,还可能影响到非360软件用户的网络安全。
此前,中国互联网从未遭受如此严重的灾难性泄密。金山网络已经于今天晚上发出中国互联网一级安全预警,呼吁所有网站管理员和互联网用户行动起来,采取以下安全措施,强化安全管理,阻止这场信息泄密风暴。
这些措施如下:
1.在360官方没有完全解决此风险之前,建议停止使用360安全卫士。
2.我们同时呼吁google尽快删除与upload.360safe.com有关的网页快照,因为这里存在海量的中国互联网机密信息。
3.建议所有企业网管,立即在运行核心服务,关键数据库的PC和服务器上,立即卸载360公司的相关软件,避免机密数据继续外泄。
4.建议所有正在使用或曾经使用过360公司相关软件的用户,立即修改重要帐号登录密码。
用户评论