网曝京东12G账户信息遭泄露，有京东账户的记住这三句话！ | 南都早餐

2016年12月12日，早。

双十一你最后悔买了什么，

听完录音来分享 ↓↓

头条

你的京东信息疑已泄露，怎么办？

京东又粗大事了！近日有媒体称，一个来自京东的12G数据包开始在黑市流通，其中包括用户名、密码、邮箱、QQ号、手机号以及身份证！

京东昨天（11日）凌晨回应称——

“经其信息安全部门依据报道内容初步判断，该数据源于2013年Struts 2的安全漏洞问题，在Struts 2的安全问题发生后，迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户也对账号进行了安全升级。“但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。”

用大白话翻一下就是：

“这是个三年前的漏洞啦，而且全行业都中枪，不是我京东一家拉！”

“你们密码组泄露啦，宝宝也做不了啥啊，总不能密码正确也登不了啊！”

“快！去！改！密！码！”

好吧，首先我们来了解下什么叫Struts 2？

这是一个开源的应用框架，作为网站开发的底层模板。因为开源，不仅是京东之类互联网厂商，政府银行也都用，特流行。

那他有什么样的漏洞呢？

三年前，Apache Struts2发布漏洞公告，称其Struts2 Web应用框架存在一个可以远程执行任意命令的高危漏洞，乌云则是直接把漏洞用代码写了出来。

实际上，这个问题并没有完全解决，今年4月，Apache Struts2再次公告，新版本（官方编号S2-032/CVE编号CVE-2016-3081），Apache Struts2服务在开启动态方法调用（DMI）的情况下，可以被远程执行任意命令，安全威胁程度高。

“远程执行任意命令”，就相当于叫企业服务器干啥就干啥，这就包括“拖库”——

“拖库”就是把整个服务器数据包全部下载，包括用户的个人资料；

有了大量数据包，就开始“撞库”——

不同网站数据包交叉登录，反复验证；

然后“洗库”——

一个完整、精确、简洁的12G就出来了……

所以事情出来之后，京东是这么整的——

京东在Struts 2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。

另外，京东提到，但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

所以京东用户你们快点去升级啊！

关于数据泄露，网站能做的事情貌似很少了( ╯□╰ )

不过这时候用户更关心自己能肿么办？

记得有一次南都记者采访360董事长周鸿祎，他说过一句话：

“以前我们会不断提醒用户小心用户泄露，但现在大家考虑问题要在一个大前提下，就是你的信息很可能已经早被泄露。”

所以泄露了，用户们还能做啥？

有几个常规tips还是需要注意 （敲黑板！！）

1、立刻改密码！不是一个，是全部！

2、定期改密码！不是一个，是全部！

3、不要用同一个密码！

南都君多次教过大家如何设密码 ↓↓

当然大家也别慌，信息泄露，最有可能的后果是诈骗电话更多了，更“懂”你了。

在账户上，因为大部分支付类电商现在都需要手机二次验证，因此即使修改手机，也要原手机确认。

所以不用担心钱，大不了就是小额免密支付会有漏洞 (⊙﹏⊙)

不过“小额”而论，目前黑客们还不care这块，毕竟经济层面犯罪成本就高了。但是如果你很不放心的话——就关了“小额免密”吧……

中国

北京教委回应中关村二小事件：

将按九部委意见妥善处理

北京市教委昨日（11日）通过微博回应“中关村二小校园欺凌”事件表示：“首都教育系统将认真贯彻落实教育部等九部门印发《关于防治中小学生欺凌和暴力的指导意见》，从一切为了孩子身心健康出发的角度，高度重视，主动工作。发现问题，严肃对待，妥善处理。”

北京市教委同时呼吁成年人“教育好身边的孩子，不做有害他人的事情，懂礼貌、讲文明，为每一个孩子的健康成长共同努力。”

据财新网，校方曾于前日（10日）发表公开回应，认为有关言论不实，并强调“让教育问题回归校园进行处理。”

昨日下午，男童父亲对财新记者表示，目前正在等待学校对事件调查的回复，“如果在教委督办下，还是此前的结果。我们可能将继续发声”。

男童父亲告诉财新记者，他和妻子将对自己说过的话负责。对于学校所言的不实言论，“可以让学校指出来，由我来回应。如果不实，我可以承认错误”。

另据中新网，截至目前，绝大部分信息是爆料者单方面的叙述，涉嫌欺负同学的学生家长尚无直接说法，因此目前还无法确认事情真相。

回顾 ↓↓

---

官员与辍学初中女生发生性关系

涉事校长请辞

据新京报报道，记者从湖南怀化会同县宣传部获悉，会同县委宣传部原副部长唐某某涉嫌与5名未成年少女发生性关系，12月9日被开除党籍、公职。5名未成年少女中，有3名辍学女生曾在会同县第三中学就读。目前，该校校长已经辞职。

---

北京老虎伤人事件家属申请异地审判被拒

据封面新闻，昨日（11日），记者从北京“老虎伤人事件”主角家属处获悉，北京市延庆区人民法院已于两天前拒绝了伤者家属要求异地审理或提级管辖此案的申请。

伤者父亲赵先生告诉封面新闻记者，12月8日上午9时，北京市延庆区人民法院通知伤者家属去谈话，就家属方提出的提级管辖问题给予答复，“延庆区人民法院坚持认为该院对本案有管辖权，无需提级管辖”。

---

孙继海正式结束23年球员生涯

作为中国足球的留洋旗帜，被称作“中国太阳”的孙继海于2015年10月正式入选英格兰足球名人堂，成为首位入选英格兰足球名人堂的中国球员。

昨日，北京人和俱乐部官方公告表示，现年39岁的球队队长孙继海正式向俱乐部提出退役申请，将告别征战23载的绿茵场。随后，孙继海本人发表声明称，因伤病困扰及未来创业发展需要最终选择退役。孙继海表示：“父母给了我生命，足球给了我一切，我将为足球、为中国足球奉献一生。”（点击详情）

---

日本女游客撞脸元朝公主画像笑翻网友

据英国《每日邮报》12月8日报道，近日，一名日本女学生在台湾“国立故宫博物院”参观时，意外发现有一幅元朝公主的画像和自己长得一模一样。

据悉，这名叫友希的日本学生，近期参加由学校组织的到台湾修学旅行的活动。他们来到台湾“国立故宫博物院”后，参观了主题为“公主的雅集：蒙元皇室与书画鉴藏文化”的画展。在参观过程中，友希发现一幅元朝公主的画像居然和自己“撞脸”了。在惊奇之余，她忍不住拿出手机自拍，并将照片发到了朋友圈中，还在上面加了一个标题“这就是我的前前前世”。没过多久，这条消息就被转发了5万次，许多网友看到她与画像的对比图后都笑翻了。

广东

网传深大食堂检出“地沟油”

食药局：网传表格是科研课题研究

“深大食堂饭菜使用的均是地沟油”？前晚（10日），深大学生的朋友圈被一张图刷爆了 ↓↓

这是一张地沟油检测结果，其数据令所有的深大人大跌眼镜。因为在这份名单中显示深大几乎全部食堂纷纷上榜！一个大学居然使用地沟油来做饭菜，令人吃惊。

截图中，深圳大学校园内八家食堂在列，均显示被检出地沟油。同时还有香港理工大学深圳研究生院的“船说厨房”亦标识检出地沟油。其他深职院食堂、哈工大深圳研究生院食堂则均未被检出地沟油。

昨日（11日），深大后勤部通过校会宣称：地沟油事件，一切都只是空穴来风。

深圳大学昨日连发多份声明，质疑报告来源，但还是封存了油品，邀请深圳食药监管部门到该校抽样检测。

前述抽检结果上印有的公章显示，这一检测报告系由一家名为深圳建和油品的检测公司做出。深圳大学方面表示，他们从未与该公司接洽，不知道对方是如何采样，事发之后也已派人前往该公司调查检测的真实性，但该公司逢周末无人值班，尚无结果。南都记者昨日上午和下午两度探访该公司，该公司也均大门紧闭，无人值班。

深大昨日还表示，“对于本次事件，如发现违反规定、违反纪律的行为，无论涉及到任何人，都将严肃处理！如涉嫌违法犯罪行为，将移送司法机关惩处! 如发现弄虚作假、造谣、传谣等行为，我们将保留一切追究法律责任的权利！决不姑息！总之，我部对本事件将追查到底，直到水落石出！”

深圳市食药监局：

网传表格是科研课题研究

该检测方法尚需认定

昨晚，深圳市食品药品监管局针对“网传深大食堂检测出地沟油”一事发布初步核查通报。通报称，经核实，网传表格中有关内容是深圳建和油品检测有限公司针对目前国内尚无对废弃回收油脂的国家标准检测方法而开展的一项科研课题研究，检测数据是阶段性科研实验数据，该检测方法尚需上级科研标准机构评审和认定。2015年和2016年都曾对“中粮新沙”食用油进行抽检，检测结果全部合格。该局已赴涉事单位现场核查，当天抽样10批次。深圳大学等单位将暂停使用该食用油。（点击详情）

---

广马开跑时一65岁老人脑出血

据广州马拉松组委会介绍，医疗方面，共处理伤病人316人，另送院9人，但病情均稳定（脑血管疾病1人、低血压合并低血糖1人、低血糖合并心肌缺血1人、肌肉痉挛1人、头晕胸闷1人、晕倒后苏醒1人、晕厥查因2人、呼吸性碱中毒1人）。

据了解，昨天早上7时40分许，广马开跑阶段，一名65岁老人脑出血，该男子有高血压病史，开跑前自觉讲话不清、舌头不利索，很快出现了一侧肢体的麻木和没力气。送广东省人民医院后目前情况稳定。

另外，上午11时15分左右，一名日本籍跑手疑心脏病突发被送院，目前情况也已稳定。

广东省人民医院急诊科主任李欣提醒市民，马拉松是一项强体力消耗的运动，心脏负担可能超过平时的10-20倍，心脑血管疾病的患者会导致身体很大的损伤。

广马回顾 ↓↓

昨天，南都君说到南都摄影记者连续四年都抓拍到了拳击健身教练文静在广马冲线后的招牌庆祝动作。就是她了 ↓↓

南都记者 谭庆驹 摄

世界

埃及一教堂发生爆炸

据新华社，埃及当地时间11日上午，开罗市一所教堂发生爆炸。埃及官方电视台尼罗河电视台报道说，爆炸已造成25人死亡，49人受伤。爆炸发生时，教堂内正在举行每周日的弥撒。

埃及卫生部当天发布声明说，所有伤者均被送往附近医院接受救治，死伤人数仍在上升。目前，尚无任何组织宣布对事件负责。

据埃及媒体援引分析人士的话报道，事件可能是埃及北西奈省极端组织“西奈省”所为。“西奈省”前身为“耶路撒冷支持者”，主要在埃及西奈半岛活动，被埃及和美国等国列为恐怖组织。

据报道，事发前一天，埃及一法院确认了去年对“西奈省”组织领导人阿德尔·哈伯拉的死刑判决。

联合国秘书长潘基文当天通过发言人发表声明，谴责开罗市一所教堂发生爆炸。潘基文向遇难者家属以及埃及政府和人民表示慰问。他希望伤者尽快康复，并希望能够尽快确认袭击实施者的身份，将其绳之以法。

---

韩国总统选战突现“黑马”

韩国当地时间上周五（9日）下午3时，韩国国会在全体会议上表决总统朴槿惠弹劾案。最终以234票赞成，通过弹劾案。

弹劾案在国会通过后，12月10日，韩国首尔，第七轮大规模“反朴”集会在首尔光化门广场如期举行。数十万韩国民众将原本的示威抗议变成了庆祝活动。他们要求朴槿惠立即下台，并呼吁检方将其逮捕。新华社记者 姚琪琳 摄

弹劾案后，朝野各党已经把焦点转向下届总统选举。最新民调显示，所有潜在总统参选人中，呼声最高分别是联合国秘书长潘基文、最大在野党共同民主党前党首文在寅和在野党国民之党前联合党首安哲秀。

除此之外，又杀出一匹“黑马”，他就是城南市市长李在明。李在明针对朴槿惠和崔顺实发表言辞激烈的街头演说，开始被民众熟知。他也是韩国政坛中要求朴槿惠辞职的“第一人”。他在社交媒体上相当活跃，并经常接受媒体采访，在韩国年轻选民群体中人气不断攀升。

---

握拳宝宝为患病爸爸筹款70万

据《每日邮报》报道，2007年走红网络的“握拳宝宝”萨米·格林纳（Sammy Griner）来自美国佛罗里达州，今年已经10岁。

米的爸爸贾斯汀2006年就被查出患病，去年更是急需进行换肾手术。萨米一家创办了一个叫做“来找我吧”的网站来为父亲筹款治病。当大家意识到贾斯汀就是“握拳宝宝”的父亲时，纷纷为这家人捐款，几天之内他们就筹到了超过10万美元，这些钱全部用来帮助贾斯汀进行治疗。

随后，贾斯汀成功地进行了换肾手术。萨米很开心自己的名气能够为父亲带来好结果。但是他不愿意再出现在电视上了。他希望自己能够因为一些其他的事情而被人们记住，比如成为一名艺术家。

大声公

字多D

混迹网络江湖，不时而学习之就会成为“话题废”，搞懂什么梗才能好好聊天！今天要学的是——

抵

一个月前的双十一，南都君曾推送关于网购的文章中有这样一段话——

有热心的粉丝提醒南都君——

恰逢双十二，今天“字多D”跟大家讲讲方言。

“抵”在粤语中一般表示“值得”“划算”，大家常说“好抵啊！”“好抵得啊！”来表达满意交易后的兴奋之情。

形容东西很便宜，可以说“抵买”，“网购真的更抵吗？”意思就是“真的更便宜？”“真的性价比更高？”；

在餐馆吃了好吃又满意的东西，可以说真是“抵食”。

老公洗了碗，老婆拖了地，另一半会说“抵锡”（锡=亲，也泛指疼爱），表示要亲亲，也表示“值得疼爱你”；

有时“抵”也可解读为“理应”“应当”。

有一句粤语俗语叫“食得咸鱼抵得渴”，意思是坐上一定的位置就要受得了这个苦，“抵得”有“应当”之意；

粤语中还有一个常用的短语叫“抵死”，当某人遭受挫折或小不幸时，有人会说“抵死”，意为“活该”“该死”，可能是嘲笑咒骂，也可能只是责怪对方没听从自己的意见。

而“抵死”在一些语境中，也有“有趣”的意思，比如说星爷这部新戏真是“好抵死”！

例句——

有朋友告诉南都君置顶了南都公众号，真系“抵锡”！

天气

今明“蒙查查”

周三迎冷空气

广东气象台预计，今明（12-13日）白天，受弱脊后部的偏东南气流影响，广东云量增多，气温上升，早晚有轻雾或霾，部分市县有雾；

明天（13日）夜间到周四（15日），受中等偏弱的冷空气影响，广东阴天到多云天气为主，气温逐渐下降，过程降幅为4℃～6℃。

广州

今日：多云间晴，早晚有轻雾或轻微灰霾 14-25 ℃　

明日：多云到阴天，早晚有轻雾或轻微灰霾 17-25 ℃　

深圳

今日：多云间晴天，部分时间有轻微到轻度霾 18-25 ℃　

明日：晴天间多云 18-25 ℃

惠州 今日：多云 16-25 ℃

汕头 今日：多云 16-23 ℃

珠海 今日：晴转多云 20-24 ℃

佛山 今日：多云 17-25 ℃

肇庆 今日：多云 17-23 ℃

湛江 今日：多云 20-24 ℃

江门 今日：多云 18-25 ℃

东莞 今日：多云 17-25 ℃

中山 今日：阴转多云 18-23 ℃

南都君特选（戳下方标题）