企业微信刚上线被曝存安全漏洞

2023-11-15

4月18日,腾讯正式在iOS、Android、Windows、Mac四个平台同时推出了企业微信1.0版本。这个江湖传闻已久的第一代企业微信1.0版本也是腾讯用来投石问路的产品,用户可注册并免费使用。这款定位为一款办公沟通工具,“想让我们的工作更加愉悦”的软件除了具有类似微信的聊天功能,还集成了公费电话和邮件等功能。

但今天,微博网友爆出,可实现公告、考勤、请假、报销等功能的企业微信或许还存在不小的“根本性”问题——安全。

这还是源于网友的一条吐槽微博,据网友@繁华駱尽 表示,下载了企业微信并使用的他发现,企业微信不但能查询到本公司的考勤记录,还能看到其他公司的考勤数据,他的截图涉及欧星空调、海星网络科技、西安JUREN学校以及南京海客瑞斯玻璃器皿有限公司这四个企业单位,可谓是五花八门了,另有网友@Child_PLX想念尼斯湖水怪 也直接指出企业微信存在信息泄露的问题,企业微信的安全到底出了什么问题?

 企业微信

 @繁华駱尽  微博截图

 

企业微信

@Child_PLX想念尼斯湖水怪 微博截图

其实按说腾讯的企业微信应该在企业即时通讯软件占有很多的竞争优势,其中一点就是因为其有稳固的数据根基。腾讯微信坐拥6亿用户,种子用户的获取可谓易如反掌,能在流量、生态和知名度这几个方面碾压竞争者们。

同时,在企业微信官网,罗列的企业微信的三大亮点是:一,统一的企业通讯录,方便查找同事信息,利于企业统一管理;二,贴合办公场景的沟通方式,集成电话与邮件,提供回执与提醒消息,贴合办公场景,提高办公效率;三,提供可靠的安全保障,包括协议全程加密,防止网络窃听等。

企业微信

腾讯 企业微信 官网

在第三条可以看到,企业微信在安全保障方面是有所注意的,企业微信团队也曾表示,企业微信在设计之初,就考虑了企业用户在信息安全上的要求,除了继承微信多年的经验,对信息传输加密,数据存储加密等,企业微信还针对企业应用的特点,强化所有企业数据操作等的安全审计能力,把企业的数据安全,防止数据泄漏等作为重中之重。那网友是在开玩笑喽?

有趣的是,前两日企业微信的竞争对手阿里钉钉也有漏洞爆出,不过,经证实是网友造谣,并且阿里钉钉刚刚打赢了网友造谣其泄密的官司。

不过今天14时,行动迅速的腾讯企业微信的官微在对微博网友的回复中称漏洞已被修复。在此提醒的是,2(To)B的应用更强调和重视安全性,希望企业微信为用户提供好的使用体验前提上对待安全更不能马虎,这样才会赢得企业用户的认可,而非为攻击者或其他别有用心的人利用了。

原文发布时间为:2016-04-20

本文作者:杨昀煦

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

企业微信刚上线被曝存安全漏洞 的相关文章

  • Flutter(一)之Flutter的的简单入门分析

    前言 Flutter诞生于2018年 谷歌出品 应该是属于最新的移动跨平台开发框架了 从React Native自身框架的一些问题导致的用户量降低后 有很多小伙伴便转战Flutter战场 Flutter作为最新的跨移动平台开发框架 自然是汲
  • Kotlin如何提供与Java的100%互操作性?

    Kotlin与Java可以100 互操作 当您在每篇博客文章 社区话题或YouTube上首次搜索有关Kotlin的信息时 如果该话题是关于Kotlin的 那么这个词肯定在每个人的名单上都表明Kotlin可与Java 100 互操作 让我们看
  • 怎么删除win10系统的AdobeFlash

    随着移动端的趋势大流 HTML5应用场景更加的广泛 Flash逐渐走向没落 Flash短期时间并不会彻底消失掉 Adobe Flash FLASH不只是可以制作网页 还可以制作软件AIR 制作动画 制作游戏等等 现在最新版的软件改名为Ani
  • GoogleCast 简介

    Google Cast Function 依赖com android support mediarouter v7com google android gms play services cast frameworkCast 过程1 fra
  • 热修复——Bugly让热修复变得如此简单

    一 简述 在上一篇 热修复 Tinker的集成与使用 中 根据Tinker官方Wiki集成了Tinker 但那仅仅只是本地集成 有一个重要的问题没有解决 那就是补丁从服务器下发到用户手机上 如果你团队中的后台开发人员实力够强 那么完全可以自
  • 移动端表格组件

    最近在vue开发移动端过程中 需要用到表格展示 经过多方面对比感觉这个不错 https www csdn net tags Mtjacg4sOTk1NDctYmxvZwO0O0OO0O0O htmlhttps www csdn net ta
  • 深入理解 Flutter 图片加载原理

    前言 随着Flutter稳定版本逐步迭代更新 京东APP内部的Flutter业务也日益增多 Flutter开发为我们提供了高效的开发环境 优秀的跨平台适配 丰富的功能组件及动画 接近原生的交互体验 但随之也带来了一些OOM问题 通过线上监控
  • 安装cmake过程出错:Error when bootstrapping CMake: Cannot find a C++ compiler that supports both C++11 and ...

    Error when bootstrapping CMake Cannot find a C compiler that supports both C 11 and the specified C flags 1 没有装gcc 和 g 2
  • luaj使用 方法签名规则 Cocos2dxLuaJavaBridge

    function AndroidHandler getParamJson local args nil local ok ret luaj callStaticMethod className getParamJson args Ljava
  • 制作一个“生日快乐”App,来自程序员的生日礼物~

    点击上方 码农的后花园 选择 星标 公众号 精选文章 第一时间送达 之前给大家制作了一个来自程序员的表白神器 本期带大家做一个 生日快乐 App 来自程序员的生日礼物 不要再说程序员不懂浪漫咯 往期精彩 Android App 开发的三种姿
  • 差分隐私简介

    要点 差分隐私可以通过向聚合查询结果添加随机化 噪声 来实现 以保护个人的条目 而不会显著改变查询结果 t t 差分隐私算法保证攻击者能获取的个人数据几乎和他们从没有这个人记录的数据集中能获取的相差无几 t t 最简单的算法之一是拉普拉斯机
  • Flutter酷炫的路由动画效果

    现在Flutter的路由效果已经非常不错了 能满足大部分App的需求 但是谁不希望自己的App更酷更炫那 下面介绍几个酷炫的路由动画 其实路由动画的原理很简单 就是重写并继承PageRouterBuilder这个类里的transitions
  • Android RecyclerView最全使用详解

    本文目录 RecyclerView概述 RecyclerView使用 基础篇 第一步 添加RecyclerView 第二步 添加布局文件 第三步 添加逻辑代码 运行效果 RecyclerView使用 进阶篇 布局管理器 线性布局管理器 网格
  • xposed开发之清除应用数据(研究历程)

    2019独角兽企业重金招聘Python工程师标准 gt gt gt 最近在研究xposed 有个需求要做到清除其他应用数据 xposed功能足够强大 应该可以实现这个功能 下面是基于android4 4 4研究的思路 google只能开放了
  • android Scroller

    参考 http www linuxidc com Linux 2016 01 127276 htm 以前只知道怎么使用scroller 照猫画虎 复制粘贴 今天遇到使用scroller 还是要去搜索 这样不行 要搞懂原理 上面的博客写的很漂
  • iOS 自定义弹出框

    2019独角兽企业重金招聘Python工程师标准 gt gt gt 在iOS中 系统再带的弹出窗体不好扩展 开发时候不如自定义一个弹出窗体 附加上显示和消失的动画 弹出窗体父类如下 具体效果直接往上面添加控件就行 ViewControlle
  • align-content 设置多行下的子元素排列方式 代码和图片展示

    align content 适用于 换行 多行 的情况下 单行无效 可以设置上对齐 居中拉伸和平均分配剩余空间等属性值 属性值 flex start 默认值 在侧轴头部开始排列 flex end 在侧轴尾部开始排列 center 在侧轴中间
  • React 教程及其API接口文档

    React 详细中文开发文档 可以阅读 http reactjs cn react docs tutorial html 英文原文 http facebook github io react 中文论坛 http react china or
  • 《OSPF和IS-IS详解》一1.7 独立且平等

    本节书摘来自异步社区 OSPF和IS IS详解 一书中的第1章 第1 7节 作者 美 Jeff Doyle 更多章节内容可以访问云栖社区 异步社区 公众号查看 1 7 独立且平等 OSPF和IS IS详解与TCP IP相比 OSI协议对各国
  • 鸿蒙开发之页面路由(router)

    页面路由 router 页面路由指在应用程序中实现不同页面之间的跳转和数据传递 HarmonyOS提供了Router模块 通过不同的url地址 可以方便地进行页面路由 轻松地访问不同的页面 本文将从 页面跳转 页面返回 和 页面返回前增加一

随机推荐

  • OPC配置DCOM解决方案

    OPC配置DCOM解决方案 概述 随着对数据重要性的提升以及数据交换问题的重视 大家对免费的OPC server使用有所增加 下面跟大家分享一下解决OPC 配置DCOM困难问题 免去繁琐的工作量 直接导入变量解决OPC配置DCOM问题 适用
  • 使用k-means及k-prototype对混合型数据集进行聚类分析

    1 分析目标 本项目旨在使用聚类算法对110个城市进行分类与排序 以寻找客观真实的城市分层方法 支持业务运营与决策 2 数据集 数据集来源于某互联网公司 特征值标签已做脱敏处理 数据集尺寸为111行 5列 第一行为标题行 其余110行为实例
  • 小程序 调用微信支付

    首先调用小程序wx login登录接口 获取用户code 将code作为参数 传给后端 调用后端接口wechat pay prepay 获取后端 这五个返回值 nonceStr package2 paySign signType timeS
  • 理解Token没那么复杂,别被大佬们忽悠晕了

    区块链很火 Token很繁荣 甚至有些人开始高呼Token经济的时代已经到来了 Token经济真的来了吗 在我们看来 还言之过早 时下现状是 很多专家在谈Token 但大多数内容都是形而上 太飘渺 让人晦涩难懂 只适合业内人士的口味 不适合
  • 财报解读:上半年GMV超50亿元,交个朋友瞄准了更广阔的市场

    于今年7月曲线上市的交个朋友交出了首份 答卷 近日 交个朋友控股披露了2023年上半年财报 营收4 33亿元 同比增长215 5 经调整净利润约9463 5万元 同比暴增1798 全网合计GMV超50亿元 图源 交个朋友财报 交个朋友能取得
  • 如何用C++实现自己的Tensorflow

    原文 How To Write Your Own Tensorflow in C 作者 Ray Zhang 翻译 无阻我飞扬 摘要 TensorFlow是由谷歌基于DistBelief进行研发的第二代人工智能学习系统 其命名来源于本身的运行
  • 施乐s2110进入维修模式_施乐S2110维修手册(无密码)

    实例简介 施乐S2110维修手册 已清除密码版本的 防止密码忘了打不开 Docu Centre s2110 维修手册Ver10 发行 2017年5月 关于因设计变更等原因而修订维修手册 本维修手册用于下列产品 本维修手册的记载内容中出现相关
  • OpenCV Series : Target Box Outline Border

    角点 P1 0 255 000 000 P2 1 000 255 000 P3 2 000 000 255 P4 3 000 000 000 垂直矩形框 rect cv2 minAreaRect cnt targetColor roi co
  • 2.3.8 WPar(Workload Partition)工作负载分区

    最后更新2021 07 14 WPar是一种软分区 本质上与Power CPU无关 只要能运行AIX v6 1 就可以创建WPar 在AIX v6 1版安装的系统之内可以再生成若干AIX实例 所谓AIX实例是指完整的AIX运行环境 包括操作
  • OpenCV中LU分解实现矩阵求逆invert(DECOMP_LU)-定点化

    基于LU分解的矩阵求逆定点化版本 由于需要频繁移位 因此定点比浮点还耗时 浮点版本参考上一篇博客 http blog csdn net xidianzhimeng article details 51284206 话不过多 直接上代码 有不
  • JavaWeb开发与代码的编写(二)

    JavaWeb开发与代码的编写 二 Http协议 HTTP是hypertext transfer protocol 超文本传输协议 的简写 它是TCP IP协议的一个应用层协议 用于定义WEB浏览器与WEB服务器之间交换数据的过程 客户端连
  • tool.lu.php,Tool.lu收录40种常用开发工具,最全面的站长开发极客类在线工具

    之前我介绍过 ViewDNS info集合23种免费实用DNS域名网站检测在线工具 网络服务 这是我个人很喜欢 也常用到的网络工具 主要是它把许多常用功能都集合在同一页面里 让我们无须安装或下载软件 透过浏览器就能解决基本需求 基于便利性
  • 无限对决连接不上服务器,《无限对决》官方网站-全球首款3D快节奏MOBA

    前戏去死 上手高潮 颠覆格斗体验 2014 09 19 今日 网易游戏正式发布全球战略级产品 3D快节奏MOBA 无限对决 产品视频也同期亮相 由网易游戏旗下工作室Inception开发的 无限对决 采用了与传统MOBA类游戏迥异的TPS视
  • 我在日本小帅哥那学习了GCN

    事件起源 最近在研究GNN 看了些许GNN的东西 心想着光看不练门外汉啊 这可不行 于是我开始自己动手实现一个GCN识别 一想到整一个模型demo 那必少不了MINIST数据集 反正就移花接木大法 MINIST可能会想 我这么忙 真的屑屑你
  • 京东金融上线人工智能解决方案“京东超脑”,重庆市建立国际大数据产业学院

    京东金融上线人工智能解决方案 京东超脑 高德地图与德尔福就大数据 智能驾驶能达成战略合作 专注为中小企业提供贷款服务 金融科技公司Lendingkart获2500万美元融资 以下为您奉上更多大数据热点事件 编辑 Abby 官网 www da
  • 【Python脚本】Python自动大麦网抢票,准点原价秒杀演唱会门票,拒绝黄牛交易!从我做起!!!1

    文章目录 前言 一 分析购票过程 二 Selenium 模拟浏览器操作 三 逆向工程 抢票接口 总结 前言 你是否错过了周杰伦的票 最近又没抢到五月天的票 不要太难过 今晚有张学友的票 后天还有张杰的票 加油哦 Python配套案例源码 资
  • HTML中各类空格占位符

    符号 表示 32 普通的英文半角空格 160 nbsp xA0 普通的英文半角空格但不换行 12288 中文全角空格 一个中文宽度 8194 ensp 半角 en 空格 半个中文宽度 不受字体影响 8195 emsp 全角 em 空格 一个
  • 金九银十,你需要这份Android大厂高频面试题解析

    一年已经过大半 金九银十将来临 在寻找下一份工作之前 我们需要先问自己几个问题 首先 我们的基础知识是否扎实 有没有学习新技术 其次 有没有尝试过不依赖百度来解决问题 第三 我们的技术栈是否已经老化 有没有接触过工作之外的技术栈 随着技术的
  • CSS中常用的属性.htm

  • 企业微信刚上线被曝存安全漏洞

    4月18日 腾讯正式在iOS Android Windows Mac四个平台同时推出了企业微信1 0版本 这个江湖传闻已久的第一代企业微信1 0版本也是腾讯用来投石问路的产品 用户可注册并免费使用 这款定位为一款办公沟通工具 想让我们的工作