【TechWeb报道】9月16日消息，近日乌云平台整理了一份关于P2P平台漏洞的报告，根据乌云漏洞收集平台的数据显示，自2014年至今，平台收到的有关P2P行业漏洞总数为402个，仅2015年上半年就有235个，仅上半年就比去年一年增长了40.7%。涉及很多知名P2P平台，如翼龙贷、宜人贷、易贷网以及有利网等。
2015年上半年P2P平台安全漏洞比去年一年增长40.7%
2014年至2015年8月乌云漏洞报告平台P2P行业漏洞数量统计显示，高危漏洞占56.2%，中危漏洞占23.4%，低危漏洞占12.3%，8.1%被厂商忽略。
2014年至今的4201个漏洞中，有可能影响到资金安全的漏洞就占来漏洞总数量的39%。2015年上半年中，对资金有危害的漏洞就占了今年P2P漏洞综述的43%。
在逻辑漏洞中，密码重置漏洞占60%；访问漏洞占40%，支付漏洞占16%，其他占20%。
重置密码这个类型漏洞在P2P平台比较普遍， 涉及搜易贷、翼龙贷、金海贷、和信贷、拍拍贷以及有利网，包含爆破类型、妙改类型以及需要与人交互类型三种。乌云平台建议开发人员在开发的过程中，应该注意“保证Cookie等可以重置密码的凭证与用户之间的对应关系”。
根据世界反黑客组织的最新通报，中国P2P平台已经成为全世界黑客宰割的羔羊，已有多起黑客盗取P2P平台现金的案例发生。乌云平台称，目前，P2P平台仍然有很多漏洞存在。（周小白）
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。