昨日,国内知名互联网漏洞平台乌云昨天爆料,招商银行(600036,股吧)网银存在定向XSS漏洞,通杀网页、PC端及手机APP,该漏洞可定向窃取信息钓鱼种马。(更多独家财经新闻,请加微信号cbn-yicai)
招行回复《第一财经日报》称,该消息并不属实,招行网银有USBKey、动态口令等安全措施的严密保护,客户正常使用不会导致信息泄漏和资金损失。
公开信息显示,2010年5月上线的乌云网是国内一个立足于计算机厂商和安全研究者之间的安全问题反馈及发布平台,用户可以在线提交发现的网站安全漏洞,企业用户也可通过该平台获知自己网站的漏报。
根据乌云网站上更新的信息,“招商银行相关漏洞已由7月30号晚8点左右已修复完毕。”