首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

美媒合规披露教职网站安全漏洞 却遭密苏里州长法律威胁

2021-10-15 14:36 · 稿源: cnbeta

在媒体记者发现并负责任地披露了安全漏洞之后,密苏里州州长 Mike Parson 却威胁要对其采取法律行动。《圣路易斯邮报》指出,该漏洞使得教师教育工作者的社保号码暴露无遗且易于访问,于是他们很快向有关部门进行了通报。

视频截图(来自:KMBC 9)

遗憾的是,尽管该报一直等到处于危险状态的 HTML 页面被官方撤下才刊登相关文章,Mike Parson 还是无理地将报道记者称作“黑客”,甚至要求县检察官对其发起调查。

由该报(Post-Dispatch)披露的信息可知,尽管明面上看不出来,但漏洞工具不仅可让公众查看教师们的证书,还在返回的页面中暴露了员工的社保号码。

正如 KrebsOnSecurity 指出的那样,只需通过鼠标右键点击页面并“检查网页元素”,即可在源代码中看出一些端倪。

事实上,爆料记者有严格遵循标准的漏洞报告与披露协议,但密苏里州州长还是对他不依不饶,搞得好像记者才是攻击者、或出于恶意目的访问教师的隐私信息。

由 KMBC 9 分享的新闻发布会视频片段可知,Mike Parson 无知地将记者的行为描述为“解密 HTML 源码”—— 即便从本质上来说,这只是让浏览器用户简单地了解特定网站的工作原理。

在访客向服务器发去请求之后,服务器会通过超文本传输协议将 HTML 文件发送到客户计算机来解析,且该文件中包含的任何内容都不是秘密。

此外尽管 Mike Parson 声称 DESE 网站上没有任何允许用户访问职工社保号码的数据内容,但它实质上就是服务器端主动、免费提供的。

举报

  • 相关推荐
  • 为何要选合规贷款平台?榕树贷款以实力诠释答案

    榕树贷款作为上海迦数科技旗下的智能金融服务平台,自2017年上线以来获得多项资质认证,包括2021年3月通过中国信通院"卓信大数据"数据安全风险认证,4月入选"卓信大数据计划"首批成员单位,6月获信息系统安全等级保护三级备案证明,2023年8月获北京国家金融科技认证中心"金融科技产品认证证书"。平台依托人工智能、云计算等技术优势,为用户提供安全合规、高效便捷的一站式金融服务,在数据安全、隐私保护等方面达到行业领先水平,持续多年安全稳定运营。

  • 润致·缇透:首款合规III类械动能素破解肌肤暗沉困局

    文章探讨了肌肤暗沉、蜡黄等问题的深层原因,指出传统护肤品仅停留在表皮修复,而医美市场存在合规性疑虑。华熙生物推出的润致·缮透作为国内首款拥有III类医疗器械认证的动能素产品,通过"透明质酸+氨基酸"双核配方,从肌底改善暗沉问题。该产品获得NMPA认证,经过严格测试验证,能提升肌肤水润度9%、光泽度15%,标志着中国医美动能素行业从粗放走向科学精准的新阶段,为求美者提供了安全可靠的肌肤改善方案。

  • 小赢卡贷:构建方位合规体系,引领消费金融稳健发展新范式

    2025年,在国家提振消费、服务实体政策红利持续释放下,消费金融市场迎来新一轮发展机遇。小赢卡贷以"合规为基、科技为翼"为核心战略,构建"制度穿透+科技护航+生态协同"三位一体合规运营框架,实现业务全流程风控管理。平台2025年一季度撮合贷款总额突破351亿元,净收入19.4亿元,资产质量持续优化,31-60天逾期率降至历史最优1.25%。通过"用户需求洞察+场景深耕"双引擎驱动,小赢卡贷在服务实体经济中展现出强劲韧性,同时积极履行社会责任,年度金融知识普及触达超500万人次。未来将持续迭代智能风控体系,探索规模与质量平衡的发展路径,为行业提供稳增长、防风险、惠民生的解决方案。

  • 平台抽成收会员费将有新规范!我国《络交易平台收费行为合规指南》发布

    一是明确平台收费要遵循的原则。平台收费应当遵循公平、合法和诚实信用的原则,基于服务协议、交易规则、交易习惯等因素,综合考虑经营成本及平台内经营者经营状况。 二是倡导降低平台内经营者负担。鼓励平台在合法、合理、互惠互利的范围内采取灵活多样的定价策略,对平台内经营者特别是中小商户提供让利或减免扶持,主动承担社会责任,减轻平台内经营者经营

  • 甘肃高院意见:玖富系合规中介不担责,驳回出借人的再审申请

    甘肃省高级法院近日审理了一起涉及网贷平台玖富普惠的民间借贷纠纷案。借款人周某因不服一审判决,委托其子张某向省高院申请再审,主张与玖富普惠不存在民间借贷关系。法院经审理认定:1.双方仅签订《出借咨询及管理服务协议》,属于中介服务关系;2.借款人资金实际流向个人存管账户,与平台无直接借贷关系;3.电子签名真实有效,借款人应知晓协议内容。最终裁定驳回再审申请,明确出借人应向实际借款人追偿。该判决厘清了网贷平台中介性质,对同类案件具有示范意义,提醒出借人应直接向实际借款人主张权利。(140字)

  • 甘肃高院判出借人与玖富非借贷关系,玖富是合规中介非实际借款方

    甘肃省高院近日审结一起具有典型意义的网贷纠纷案件。借款人周某以民间借贷纠纷为由起诉玖富普惠平台,主张双方存在借贷关系。经法院审理查明,该主张与事实不符,故再审申请被依法驳回。此案明确了网贷出借人维权应直接向实际借款人主张权利,网贷平台作为信息中介不承担法定还款责任。法院认定周某与玖富普惠仅为中介服务关系,双方未建立民间借贷法律关系。该判决为类似网贷纠纷案件提供了重要参考,重申了网贷平台的中介属性,强调借贷关系成立需具备双方合意及款项实际交付两个要件。

  • 法院宣判玖富系合规中介提供借款信息服务 出借人回款应诉借款人

    文章讲述了一位客户小张通过P2P平台出借资金后遭遇还款困难的法律纠纷。2016-2020年间,小张通过"悟空理财"APP在玖富平台出借多笔款项,但截至2020年11月仍有欠款未还。法院裁定认为玖富公司仅作为中介服务机构,与小张之间属于中介合同关系,驳回了小张要求玖富公司承担还款责任的诉求。文章指出,P2P借贷中出借人需明确区分借贷关系中各方的权责:借款人负有还款义务,平台仅承担信息中介职责。建议出借人优先选择属地法催等合法催收方式,掌握还款主动权。同时强调要理清债权债务关系,避免盲目起诉导致既赔钱又耗费精力。

  • 取证就用扫描能王?法律工作“AI法宝”获关注

    文章探讨了数字化时代法律行业工作方式的变革,重点介绍了"扫描全能王"AI工具箱如何助力法律从业者高效处理文档。该工具通过智能扫描、PS篡改检测、"水印相机"等技术,帮助律师实现高质量数字化存档,解决模糊、阴影等图像问题。知名律师郭庆梓在普法直播中多次推荐该工具,强调随手取证的重要性。文章指出,尽管公众已具备初步取证意识,但证据质量常令律师头疼,而该工具能一键生成高清证据,添加时空数据增强可信度。在移动办公趋势下,这类技术正重塑法律行业工作习惯,成为普通人维权的"趁手武器"。

  • AI工具导航网站哪个好?最新AI产品有哪些?

    在当今数字化时代,人工智能(AI)技术正以前所未有的速度改变着我们的生活和工作方式。随着AI技术的不断进步,市场上涌现出越来越多的AI工具和平台,这使得用户在寻找合适的AI解决方案时面临诸多选择。为了帮助用户更高效地找到最适合他们的AI工具,一个名为AIbase的创新平台应运而生。

  • AI产品导航网站哪个好?最新AI工具去哪看?

    在当今数字化时代,人工智能(AI)技术正以前所未有的速度改变着我们的生活和工作方式。近日,AIbase产品库(https://top.aibase.com/)正式上线,为全球用户带来了一种全新的AI体验。AIbase致力于通过智能匹配系统,为用户精准推荐最适合他们的AI产品和网站,极大地简化了用户在海量AI工具中寻找合适解决方案的过程。