印度招聘网站Naukri修复重大漏洞，曾泄露招聘者邮箱

印度知名求职网站Naukri.com近日修复了一项严重安全漏洞，该漏洞曾导致其iOS与Android客户端API暴露招聘者的邮箱地址。安全研究员Lohith Gowda发现此问题，并指出泄露信息可能被用于钓鱼攻击、垃圾邮件甚至诈骗。尽管该漏洞未波及网页版，问题若被滥用恐对招聘方构成风险。Naukri已于本周完成修复，并表示未发现用户数据被异常利用。该平台隶属于InfoEdge集团，是印度及中东地区广泛使用的招聘工具。