昨天晚上，云平台的安全漏洞暴露的智联招聘，多达68万人的简历信息可随机存取，包括用户姓名、地址、身份证、账号等敏感信息。对于这样一个庞大的网络招聘平台，如果有这样的一个漏洞，这是非常糟糕的。

但连续的响应，表示技术部门调查后，确认暴露IP地址属于一个新的招聘网站的漏洞，网站被白帽子发现86万恢复数据，而这些数据都标记为智联招聘，但是没有关系。

Zhaopin强调，目前，有近1亿的简历数据库中，而不能在互联网上访问，并有严格的数据库网络防火墙、安全和运行维护部门实行24小时监控，并有一个完整的数据安全机制。

在黑云平台漏洞报告中，这个问题也被标记为供应商的积极疏忽，证明没有问题。

但按下葫芦浮起瓢的一种，认为工会的话仍然让人回头，和互联网再曝新漏洞的招聘。孔高手passer-a 今天，指出认为联邦也发现敏感信息泄漏，可直接进入其内部邮箱。

有关漏洞的详细情况已通知制造商，暂时不会向公众披露。

正如联想自己所说，发现漏洞并不是坏事，关键是要响警钟，以及如何提高自己。

看我如何用八十六万个用户简历来招募思想联盟：

/ / wooyun-2014-085619 bug

情报联盟招聘信息泄露到内部邮箱：

/ / wooyun-2014-085660 bug