网易邮箱 5e 条泄露的事儿终于在乌云见到了

[mcone]

（话说是该发到这个区么，表示不对的话请管理员帮忙移动，谢谢……@Livid ）

不说了，含泪改支付宝账号去了，当年真是年少不懂事儿…………

http://www.wooyun.org/bugs/wooyun-2015-0147763

[superdong]

不知道为什么网易总出这种不靠谱的事情，
所谓的树大招风？还是不靠谱呢？

[cxbig]

树大招风是肯定的，几十年不思进取才是关键所在。

[hinate]

网易之前还在辟谣→_→

[czmecho]

感觉网易安全上好不靠谱呀。

[imn1]

去年网易某个帐号被盗了，是偶然发现全国各地都有登录，而且都跟游戏（应该是网易的游戏吧？）有关，但我没玩网游，所以确认被盗
神奇的是对方没有改密码，却给加了密保？%#^($#%&*&^*D@+)()(!……当然我是没法知道这个密保，无法改密码，只能废弃了
无奈，把某宝关联的这个邮箱改为别家，先是要发给这个邮箱确认，怀着忐忑的心情收了点确认，然后迅速彻底删掉这封确认函……唉，自此把两个较重要的网易邮箱加了手机（真心不想给手机号国内的网站），其他加了密保，然后不敢再挂靠重要网站了

[Slienc7]

日了狗，存的竟然是 md5 。

邮箱有个所谓的 SSL 登录更 TM 扯蛋了，只有提交密码用 SSL 。

[Nausicaa]

这个泄露恐怕有点年头了，几年前就发现网易微博的帐号有问题，全国各地天南地北的在登录

[xuyinan503]

日啊，密码不能修改，要我 N 年前的旧手机号才让修改

[aha]

借楼问国内邮箱还有别的推荐吗？

[GKLuke]

已经换密码了了，在考虑是不是每次登录都要开短信验证。。。网易邮箱有两步验证么

[imn1]

我看了 N 遍都没明白这行是啥意思——
公开时间： 2015-12-03 13:57

现在是哪个朝代？

[wy315700]

@imn1 就是到了那天会公开漏洞信息

[jedyu]

@imn1

三、漏洞披露流程：
普通漏洞：
1 ， 5 天厂商确认周期（ 5 天内未确认视为忽略,直接公开）；
2 ， 10 天后向核心及相关领域专家公开；
3 ， 20 天后向普通白帽子公开；
4 ， 30 天后向实习白帽子公开；
5 ， 45 天后向公众公开；
6 ，期间厂商可自行提前公开，向普通白帽公开的时候可以使用乌云币购买提前查看漏洞细节。

通用型漏洞：
1 ， 5 天厂商确认周期（ 5 天内未确认视为忽略,但不公开,直接进入 2 ）；
2 ，确认 3 天后对安全合作伙伴公开
3 ， 10 天后向核心及相关领域专家公开；
4 ， 20 天后向普通白帽子公开；
5 ， 40 天后向实习白帽子公开；
6 ， 90 天后向公众公开；
7 ， 90 天内都不支持付乌云币提前查看漏洞。

http://www.wooyun.org/notice.php?action=view&id=28

[DreamCMS]

2015-10-19 ： 细节已通知厂商并且等待厂商处理中 看网易如何接

[imn1]

@jedyu
@wy315700
哦，不怎么泡乌云，秀智商了， sorry!

[sunyang]

@imn1 天朝六十七年 九月初七

[zro]

天啊，幸亏上面没放什么东西。。。（估计放了我也不记得了）

[wjfz]

卧槽，我怎么感觉我的也被设置密保了。

[hoogle]

拼死也要用 Gmail

[sorcerer]

乌云上的厂商信息从网易变成某邮箱了