Applebee's 数据库密码留在应用内致顾客信息暴露

IT时代网10月31日消息，连锁餐厅Applebee's修复了一处安全漏洞，该漏洞使任何拥有其手机应用的人都能访问注册顾客的个人信息，原因是应用代码中留存了内部数据库的密码。

Applebee's方面周四确认已采取措施解决该安全问题，防止未经授权访问顾客数据库。有媒体在漏洞确认修复前暂缓了报道。

发现该问题的是一家英国网络安全公司的研究员，他在本月早些时候发现了这一疏漏，并借助AI工具完成了对漏洞的验证。该研究员此前还发现过其他平台暴露敏感信息的问题。

编辑：周艺