携程网周一盘前大跌 11%

携程网周一盘前大跌 11%

    受携程网用户信用卡信息泄露事件影响，携程网今日盘前股价下跌 5.27 美元，报 44.22 美元，较上周五收盘价下跌 10.65%。

    3 月 22 日，漏洞报告平台乌云网连续披露了两个携程网安全漏洞，漏洞发现者称由于携程开启了用户支付服务借口的调试功能，导致携程安全支付日志可被任意读取，日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV 码等信息。

据知情人士透露，这次携程的安全漏洞，可能并不是在 Web 网页上的漏洞导致，而是无线部门在手机 APP 产品调试过程中，保存了日志并在 Web.config 开了目录遍历才出的状况。一旦掌握了目录遍历，攻击者能够超过服务器的根目录，从而访问到文件系统的其他部分，访问受限制文件或资源，或者采取更危险行为。