酒店巨头温德姆在其客户应用中留下硬编码凭证，导致敏感客户数据暴露给任何发现该漏洞的人。该公司拒绝确认是否已检测到过去是否存在未经授权的访问。
背景
应用程序中的硬编码凭证是持续存在的OWASP Top 10风险之一，攻击者可完全绕过身份验证而无需利用传统漏洞。像温德姆这样的大型企业因存储大量个人和支付数据而成为频繁的攻击目标。
- 来源
- TechCrunch
- 发布时间
- 2026年11月10日 07:03
- 评分
- 7.0 / 10
酒店巨头温德姆在其客户应用中留下硬编码凭证，导致敏感客户数据暴露给任何发现该漏洞的人。该公司拒绝确认是否已检测到过去是否存在未经授权的访问。
应用程序中的硬编码凭证是持续存在的OWASP Top 10风险之一，攻击者可完全绕过身份验证而无需利用传统漏洞。像温德姆这样的大型企业因存储大量个人和支付数据而成为频繁的攻击目标。