据报道，美国邮政局周三修补了API漏洞。该安全漏洞允许拥有USPS.com帐户的任何人查看其他用户的帐户详细信息，影响了大约6,000万美国邮政局用户。根据Krebs发布的安全报告，这个漏洞是一年多前由一位独立的安全研究人员发现的，该研究人员将此问题告知美国邮政局，但上周在Krebs代表研究人员达成协议之前，他们从未收到任何反馈消息。
美国邮政局
该API是美国邮政局“知情可见性”计划的一部分，该计划旨在帮助批量邮件发件人获得近乎实时的跟踪数据。 问题是，API被编程为允许任何数量的“通配符”搜索参数，使得任何登录系统并且任何了解在Web浏览器控制台中修改参数的人都可以在其他用户上获取大量数据。从用户名和帐号到物理地址和电话号码都可以获取。
国际计算机科学研究所的研究员尼古拉斯・韦弗告诉Krebs说：“这甚至不是信息安全1和0的区别，这是实施访问控制的信息安全的真实问题，如1发生了。看起来他们所拥有的唯一访问控制就是你完全登录了。如果由于他们没有在读取数据时强制执行访问控制，而使客户可以访问其他人的数据，那就是一场灾难。”
如今，中国载人航天已圆满完成第一步、第二步的既定任务，正向着建造空间站、建成国家太空实验室的第三步目标前进。...
5月29日20时55分，在经历了推迟发射的波折后，长征七号遥三运载火箭从位于海南的文昌航天发射场准时点火升空，将天舟二号货运飞船准确送入预定轨道，发射取得圆满成功。...
开展深空探测、建设与运营空间站、建设与运营全球卫星导航星座系统都是中国航天“旗舰”工程，也被认为是世界航天强国的“三大标配”，是对国家科技实力和综合国力的极大考验。...
世界最大的单口径射电望远镜，能刺穿“光年之外”，能洞悉宇宙“前世”……“中国天眼”开放运行第一年，成果即入选《自然》十大科学发现。...
最近，时尚圈都在热议一个营销事件：国际知名设计师品牌alexanderwang，找到了专拍淘宝中老年女装的模特梁晓晴拍摄新品展示视频。...
近日，大热的古风模拟经营类手游《江南百景图》中出现了歪曲历史的现象：将游戏角色岳飞“魔改（指对某项作品的大幅度改造）”为“肉袒牵羊”的投降者形象。...
涉黄诱导支付平台通过短色情视频吸引用户充值会员，甚至重复充值，一年欺诈近7亿。就这么一类涉黄和欺诈双违法的APP，其源码竟在网络上公开叫卖。...
智能手机、网络游戏的强强联合，日渐深入小学生的生活，而网络游戏监管的空白，让众多家长受到经济损失的同时束手无策。...