魔戒-按量计费机场
我们已于昨日更新一个严重的账户安全漏洞 漏洞会把俩个字符串相同（数据库认为的相同）当作同一个邮箱，然而数据库认为相同不等于这俩邮箱就是相同的 例如被攻击用户的邮箱是 [email protected] ，攻击者只需要控制 admin@éxample.com 然后在找回密码页面输入 admin@éxample.com ，会匹配到邮箱[email protected]对应的账号，但是实际上邮件验证码是被发送到admin@éxample.com的，然后攻击者就成功获取了重置密码所需的验证码并修改了 [email protected] 的密码 我们已向可能被泄漏的客户发送了邮件。 但是我们仍建议您检查并进行密码轮换。