10月19日下午消息，乌云今日宣布发现新漏洞，此漏洞将导致网易163/126邮箱过亿数据泄漏，涉及邮箱账号/密码/用户密保等。
乌云方面指出，前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。
网友需要注意的是，使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户，需要马上解除绑定关系。
据了解，在昨日就有大量网易邮箱遭全面暴力破解的相关新闻放出。大量网友称绑定帐号遭泄露。
其中受影响比较严重的是iPhone用户。绑定网易邮箱的APPle ID被锁成砖，这导致了用户手机直接不能使用。
在交谈过程中，一位安全行业从业人士就表示自己的苹果手机也已被锁。他表示，脱库与撞库的事情已经发生好几起，但人们对此的重视程度不够。他自己的手机现在仍处于被锁中，他称是因为被锁的iPhone用户太多导致打苹果客服电话解决要等4个多小时，现在能做的只是修改自己的网易密码。
一位不愿具名的安全领域专家称，这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证，包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露，攻击者将可以修改这些信息，而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。
专家提到，攻击者有可能通过网易邮箱盗窃支付宝帐号密码，但支付宝有自己的安全体系以及数字证书等验证方式，手机也在用户手里，因此支付宝资金的风险在可控范围内。
另外乌云给出的一个检查办法是，登陆reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。
昨日网易邮箱在微博上对数据泄露事件予以否认，称”网易邮箱数据库不存在被攻击和泄露情况，黑客获得部分用户在其他网站与网易邮箱同名的帐号和密码，并以此帐号和密码来尝试在其他网站的登录，并非网易邮箱数据库泄露”。截至发稿，网易针对此事未作出更多回应。 (文刀)
现在有POP功能的网易邮箱真的能卖钱啊！？？
是啊开通pop服务都是要钱的
关于将军令绑定
可以拿得回来的。 不过你要让网易相信那个号确实是你的。 直接说就是你要提供证据
网易的163 126和yeah.net邮箱有什么不同？哪个更你好一点？
可以说没什么区别，都是来网易提供的服务，服务品质都差不多，而且网易邮箱之间可以互相关联。 如果说有什么区源别就在于品牌认知度吧2113，163几乎就是网易的代名词，126也比yeah更加成熟一些。 相应的就是用户5261数量的差别，引申出来的就是注册账号的问题了，你理想的名字可能在163以及126被注册了，但是在yeah却可以注册到。 网易4102提供了多个后缀的域名可能就是基于让用户能够尽可能得到自己理想的名字吧。 1653
发表评论