站长之家（chinaz.com）11月10日消息，在“光棍节”前夕，当当网被爆出设计存在缺陷，或导致所有用户的姓名，联系方式，地址等泄露。
今日，乌云漏洞报告平台发现当当网因某处设计不当，代码存在逻辑错误，可导致所有用户的姓名，联系方式，地址等泄露。据悉，只需要登陆当当网，并访问漏洞地址https://account.dangdang.com/payhistory/myaddress.aspx?addr_id=10000&cid=1&op=bindselected，通过fuzz上面URL中得 addr_id= 就可以得到全部的收件地址。
当当网漏洞证明
用户信息泄露证明
由于乌云漏洞报告平台同时在博客上提供了该漏洞的修复方案。截止到13:00左右，当当网已经修复此漏洞，不过并未对外做出正面回应。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
在4月9日的国务院政策例行吹风会上，国新办邀请了相关负责人，详细阐述了《中华人民共和国消费者权益保护法实施条例》的相关内容。国家网信办网络法治局的尤雪云局长特别就《条例》第23条进行了深入解读。尤雪云局长的解读，不仅使公众对《条例》第23条有了更深入的理解，也提醒广大消费者在日常生活中要更加注意个人信息的保护，同时也对经营者提出了明确的规范要求，有助于维护公平、健康的消费环境。
“安全”和“发展”是当下互联网数据安全治理时代的主旋律，随着国家数据安全和隐私保护相关法规的陆续发布实施，合规已成为众多媒体和开发者不可或缺的责任与挑战。4月23日，倍孜网络联合信通院，以“科学风控，行稳致远”为主题开展的“金盾计划”【个人信息保护技术标准研讨会】在北京举行。中国信息通信研究院有关专家以及60余家企业的100余名移动应用开发者
网络上出现了一种新兴的叫车方式，声称能提供“5折用车”和“优惠用车”等低价服务。这种叫车方式以“滴滴打车代叫”为名义，承诺在全国范围内都能享受到半价优惠。也要加强个人信息保护意识，避免将敏感信息泄露给不明身份的人。
今天有爆料称高合汽车迎来白衣骑士，阿维塔已与高合达成并购协议。阿维塔公关部人士回应表示，该信息不属实。3月份，高合汽车开始在官方直播间直播带货，售卖牛排、鸡排、烤肠等食品，所有收入将全部用于一线售后，从使车主获得保障。
近日，在中国网络安全产业联盟（CCIA）数据安全工作委员会主办的“促进数据安全合规流通使用”专题研讨会上，CCIA数安委发布数据安全和个人信息保护社会责任试点评价结果，快手获评三星(系统级)，这意味着快手在数据安全和个人信息保护工作上处于国内行业领先水平。2021年11月1日施行的《个人信息保护法》规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂
快科技4月24日消息，博主数码闲聊站暗示，一加13首次采用等深微曲屏形态，屏幕尺寸是6.8英寸，分辨率为2K。据悉，等深微曲屏的屏幕像微微浮在空中，四边四角等R弯曲，不仅没有猫耳朵，而且手感特别好，几乎零误触，实现了曲屏形态，直屏体验。它不仅在视觉上连续流畅，具备神奇的悬浮感，更兼具了直屏的视觉体验和曲面屏的手感，可以说是终结直曲之争的形态。完美的形态并不意味着技术的终结，相反，这代表着一个新的起点。我们期待更多的创新和突破，持续为用户带来更先进、更舒适的体验。据了解，传统的双曲面和四曲面屏幕的四角并不会?
公民实验室近日发布的《Thenot-so-silenttype》报告揭示了百度、荣耀、科大讯飞、OPPO、三星、腾讯、vivo和小米等八家主流供应商输入法的安全漏洞问题，引起了广泛关注。这些漏洞的严重性在于，它们允许专家窃听”用户敲击输入的内容，对用户的隐私安全构成了严重威胁。这体现了供应商对用户隐私和数据安全的重视，也表明他们在积极履行企业社会责任，保障用户权益。
近日，抖音、微信、微博等平台出手，正式封禁网红Thurman猫一杯”相关账号。4月12日，杭州警方通报秦朗丢失的作业本”事件的调查结果：经查，为吸粉引流，网民徐某某与同事薛某共同策划、编造拾到小学生秦朗丢失的作业本”系列视频脚本，后网购寒假作业本，用手机自拍、制作相关视频，并散播至多个网络平台，造成恶劣影响。自媒体造假歪风必须刹住。
曾凭借一则“哪里不会点哪里，soeasy，妈妈再也不用担心我的学习”广告走红的“点读机女孩”高君雨，被网友发现其微博、抖音、小红书等社交账号均出现异常状态。高君雨的微博账号因违反相关法律法规，目前已被禁言。这位曾经因一则广告红遍大江南北的“点读机女孩”，如今却遭遇了这样的困境，让人不禁感叹世事无常。
近期，一位36岁女性通过积累300万元存款实现了提前退休的目标，这一事件在网络上引发了热烈讨论。许多人对于她的财务规划和生活选择表达了自己的看法和羡慕。对于大多数人言，实现财务自由和提前退休需要综合考虑收入、支出、投资和理财等多个方面，制定合理的财务规划，并为之努力。
多平台AI艺术生成器是一个集成了多个AI艺术生成平台的在线工具，如MidJourney、DALL-E 3、Leonardo等，为用户提供了丰富的艺术创作选项。它通过简单的操作流程，允许用户选择不同的AI平台和模型，设置分辨率，输入提示语，并生成艺术作品。该产品的主要优点在于其便捷性、创意性和多样性，它不仅适用于专业设计师寻找灵感，也适合普通用户进行个性化艺术创作。目前，该产品的具体价格和定位信息未在页面上提供。
免费AI绘画提示词聚合工具是一个为艺术家和设计师提供灵感的平台，它聚合了适用于多个AI绘画平台的提示词，帮助用户快速生成创意图像。该工具每天更新，确保用户能够获得最新的创意提示，从而激发创作灵感。
Free AI Anime Filter Online 是一个在线动漫滤镜工具，利用先进的AI技术将用户上传的照片转换为动漫风格的图像。该产品以其高度的定制化选项、用户友好的界面、高质量的转换效果、实时转换能力和快速处理速度而受到用户的喜爱。它不仅适用于个人娱乐，还能提升数字艺术作品和社交媒体内容的吸引力。
Suno AI Download是一个免费的工具，允许用户下载由Suno AI生成的音乐。这项技术的重要性在于它为音乐爱好者提供了一个便捷的方式来获取他们喜欢的音乐作品，同时也支持了AI音乐创作的发展。Suno AI Download的背景是随着AI技术在音乐创作领域的应用日益广泛，它使得音乐的创作和分发变得更加高效和个性化。产品定位为免费工具，旨在促进音乐的分享和AI音乐的普及。
流畅阅读（FluentRead）是一款基于人工智能翻译引擎的浏览器插件，它能够将网页上的文字翻译成任何语言，支持快捷键翻译、滑动翻译等多种翻译方式，并具备翻译缓存与回译功能。该插件采用TypeScript + Vue3 + Element-Plus + WXT框架编写，支持编译成可安装在绝大多数浏览器的插件。它的重要性在于为非母语读者提供流畅的阅读体验，减少语言障碍，提高信息获取效率。
Assista是一个革命性的技术公司，通过先进的AI助手转变数字化时代的生产力。该平台能够通过简单的文本或语音消息执行端到端的讨论和任务，类似于Siri，但具有跨多个生产力应用集成的能力，如Google、HubSpot、Notion、Trello和Slack。
必剪 Studio 是一款数字分身工具，支持形象驱动和音色定制。用户可以定制专属数字分身，用于配音、口播等场景。产品背景为解决用户在音频制作中个性化需求的问题，定位于提供便捷的数字分身创作工具。
Suno Ai提示词生成器是一个基于人工智能的音乐创作辅助工具，它能够根据用户的喜好和需求生成歌词和歌曲描述。产品通过提供丰富的音乐构成元素选项，帮助用户克服创意障碍，提高创作效率，并定制化音乐作品。它适用于各种音乐项目，包括电影配乐、游戏音乐、表演作品等，是音乐创作者和爱好者实现音乐愿景的得力助手。
星尘智能（Astribot）研发的S1机器人，是一款新一代AI机器人，能够模仿学习，执行多项对人有用的复杂任务。S1机器人的设计理念是让数十亿人拥有AI机器人助理，帮助人们完成枯燥、困难或危险的任务。产品通过大模型测试，预计在2024年内完成商业化。
Foundy是世界上第一个全流程人工智能买卖企业平台，帮助创始人、收购者和M&A顾问相互找到并完成收购交易，效率比传统M&A流程高出3倍。我们的市场覆盖数以百亿计的收购预算。
Unbody是一个简化AI应用开发流程的平台，支持多种AI模型和数据格式，提供从私有数据到AI应用的无缝转换。它通过一个API端点和一行代码，即可实现从生成搜索到创建私人聊天机器人等功能，大大简化了AI的使用过程。
GravityWrite 是一款 AI 写作助手，能快速生成高质量的内容，适用于博客、广告、邮件和社交媒体。它节省时间、提高效率，降低成本，是提升点击率、转化率和销售额的利器。
站长 AI 是一个强大的 AI 工具合集，通过人工智能技术为用户提供内容鉴定、编程辅助、SEO 优化、智能写作等多种功能。其主要优点包括高效提升工作效率、帮助用户解决难题、节省时间成本、提高内容质量等。站长 AI 定位于为广大站长和创作者提供便捷、智能的工具支持。
搜外内容管家是一款集关键词挖掘、AI 创作、文章发布和外链发布于一体的内容管理工具。其主要优点在于自动化流程，帮助用户轻松实现关键词挖掘、文章创作和发布。产品背景信息为提高网站内容质量和 SEO 效果。价格免费。
Ahrefs 是一款全能的 SEO 工具集，具有分析竞争对手、审核和优化网站、发现关键词、获取内容创意和链接机会以及跟踪排名进展等功能。其数据和指标是 SEO 行业中最受信任的，深受市场营销人员和领先公司的信赖。
Semrush 是一款集合了 55 多种工具，用于 SEO、PPC、内容、社交媒体、竞争研究等领域，帮助您使业务在线可见。
IntrinsicAnything 是一种先进的图像逆渲染技术，它通过学习扩散模型来优化材质恢复过程，解决了在未知静态光照条件下捕获的图像中物体材质恢复的问题。该技术通过生成模型学习材质先验，将渲染方程分解为漫反射和镜面反射项，利用现有丰富的3D物体数据进行训练，有效地解决了逆渲染过程中的歧义问题。此外，该技术还开发了一种从粗到细的训练策略，利用估计的材质引导扩散模型产生多视图一致性约束，从而获得更稳定和准确的结果。
百宝音是一个在线免费文字转语音的配音合成软件，提供近百种配音模板，主打影视解说配音、专题片配音、广告配音等，具有高度定制化的优势，可根据用户需求定制各种音色风格。
Workers AI LLM Playground是一个在线平台，允许用户通过草拟消息和微调响应来探索不同的文本生成模型。该平台由先进的人工智能技术驱动，旨在为开发者和研究人员提供一个实验和学习的环境，以更好地理解和利用大型语言模型（LLM）的能力。
PuLID 是一个专注于人脸身份定制的深度学习模型，通过对比对齐技术实现高保真度的人脸身份编辑。该模型能够减少对原始模型行为的干扰，同时提供多种应用，如风格变化、IP融合、配饰修改等。
