温德姆安卓应用硬编码凭据暴露客户数据

安全研究员 Robert Wiggins 在温德姆（Wyndham）Android 应用源码中发现硬编码密码，可访问其托管在 Salesforce 的内部数据库，暴露客户姓名、邮箱、会员号及 JWT 登录令牌。温德姆承认这是一起网络安全事件。 TechCrunch 联系温德姆网络安全人员后不久，暴露的凭据被撤销，数据库不再可被访问。温德姆称，其安全团队没有发现任何未经授权访问的证据。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。