香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

觀點

您現在位置 : 首頁  > 觀點

500萬筆個資外洩？ 104程式邏輯設計漏洞

2014 / 07 / 14
張維君
500萬筆個資外洩？ 104程式邏輯設計漏洞
日前中視新聞報導，104人力銀行系統有漏洞，500萬筆會員個資恐外洩。投訴人表示利用Chrome開發者工具Advanced REST client，「輸入一段遭破解的程式碼」，就可取得所有會員的履歷資料。在媒體報導前，此一問題已經修復。

DEVCORE執行長翁浩正表示，此一問題不在所使用的Advanced REST client，利用其他軟體也可以做到。主要是網站程式邏輯設計有問題，開發者沒有足夠的資安思維，沒有思考到表單上的資訊是可以被竄改的，例如說在 form 裡面的 hidden input(隱藏欄位)。

翁浩正指出，這類問題也是OWASP常見的程式安全問題，只要有找專業的資安服務廠商做滲透測試，應該可以馬上找出此類漏洞。
程式安全個資

最新活動

2026.09.17
2026.09.10
2026.09.10
2026.09.11
2026.09.17
2026.09.22
2026.10.13
看更多活動

大家都在看

資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
迎戰智慧浪潮：高科技產業 AI 治理、風險管理與 ISO 標準落實全攻略
迎戰智慧浪潮：高科技產業 AI 治理、風險管理與 ISO 標準落實全攻略
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
近700個AI代理協同作戰！OpenAI證實Hugging Face遭大規模自主入侵
近700個AI代理協同作戰！OpenAI證實Hugging Face遭大規模自主入侵
OWASP發布首份AI代理技能十大風險清單，建構全新資安藍圖
OWASP發布首份AI代理技能十大風險清單，建構全新資安藍圖
資安人科技網


文章推薦

執法科技化與證據科學化的雙軌變革：新北警察局科偵專責體系與DEFSOP智慧證物監管鏈治理實錄
執法科技化與證據科學化的雙軌變革：新北警察局科偵專責體系與DEFSOP智慧證物監管鏈治理實錄
五款資訊竊取程式鎖定Claude帳號　Anthropic揭露挾持攻擊手法
五款資訊竊取程式鎖定Claude帳號　Anthropic揭露挾持攻擊手法
中國駭客組織Fire Ant入侵思科路由器，竊取憑證並癱瘓資安日誌
中國駭客組織Fire Ant入侵思科路由器，竊取憑證並癱瘓資安日誌
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.