北京時(shí)間12月10日上午消息，以色列網(wǎng)絡(luò)安全公司AppSec表示，數(shù)以百萬(wàn)的阿里巴巴用戶信息可能已經(jīng)通過其平臺(tái)上的漏洞暴露給外界。

　　AppSec Labs表示，該公司的一名員工在阿里巴巴網(wǎng)站的代碼中發(fā)現(xiàn)的一個(gè)漏洞，黑客可以借助該漏洞劫持商家賬號(hào)。

　　“如果我想買一部600美元的手機(jī)，我可以把價(jià)格改成1美元，然后下單購(gòu)買?！盇ppSec創(chuàng)始人艾麗則·梅圖拉(Erez Metula)說，“我可以看到人們買了什么東西，然后改變配送地址，把東西送到我這里?！?/p>

　　梅圖拉表示，其中一個(gè)漏洞是由21歲的員工布拉克·塔威利(Barak Tawily)發(fā)現(xiàn)的。他表示，目前沒有跡象顯示有用戶的數(shù)據(jù)被盜。

　　信息安全公司Cybermoon創(chuàng)始人阿米泰·丹(Amitay Dan)表示，他發(fā)現(xiàn)了另外一個(gè)可能危害阿里巴巴用戶個(gè)人數(shù)據(jù)的漏洞，但在他將此事通知阿里巴巴后，該公司已經(jīng)修復(fù)了這一問題。

　　阿里巴巴發(fā)言人莫里·摩根(Molly Morgan)周二表示，這兩個(gè)漏洞都已經(jīng)修復(fù)?！拔覀儗⒉贿z余力地繼續(xù)確保平臺(tái)的交易安全。”她說。

　　阿里巴巴今年9月在紐交所IPO(首次公開招股)融資250億美元，創(chuàng)有史以來(lái)的最高新股發(fā)行記錄。

　　相關(guān)鏈接：

　　在中國(guó)國(guó)際羽絨博覽會(huì)期間，中國(guó)羽絨工業(yè)協(xié)會(huì)公布了抽查天貓?zhí)詫殶豳u羽絨服質(zhì)量狀況。根據(jù)抽查結(jié)果，在被抽檢的38個(gè)樣品中，僅9個(gè)樣品合格，合格率23.7%。在不合格的29件樣品中，有26件樣品完全由粉碎毛、毛片或者化學(xué)纖維填充，根本不能叫羽絨服，無(wú)法起到防寒保暖的作用。

　　協(xié)會(huì)負(fù)責(zé)人表示，為打擊假冒偽劣產(chǎn)品，凈化快速發(fā)展的線上市場(chǎng)，中國(guó)羽絨工業(yè)協(xié)會(huì)對(duì)淘寶、天貓?jiān)谑鄣挠鸾q服進(jìn)行了質(zhì)量抽查。

　　本次抽查樣品工作在11月11日結(jié)束。中羽協(xié)在淘寶、天貓上匿名購(gòu)買了銷量排名比較靠前的羽絨服38件，其中男裝8件、女裝21件、童裝9件。38件樣品于11月15~18日分別寄給兩家IDFB認(rèn)可的中國(guó)檢測(cè)實(shí)驗(yàn)室，這兩家機(jī)構(gòu)具有豐富的羽絨制品檢測(cè)經(jīng)驗(yàn)。

　　樣品抽檢工作以GB/T 14272-2011《羽絨服裝》標(biāo)準(zhǔn)為檢驗(yàn)依據(jù)，對(duì)樣品的絨子含量、含絨量、蓬松度、清潔度、耗氧量等主要指標(biāo)進(jìn)行檢測(cè)。所有樣品中，絨子含量不合格樣品28件，蓬松度不合格樣品26件，清潔度不合格樣品3件。