11月28日消息，自360賬戶曝出存在“任意用戶密碼修改”漏洞后，烏云漏洞平臺再次有白帽子披露“360云盤客戶端權限設置不當”漏洞，影響所有使用360云盤的客戶，據悉，在某些情況下，用戶存儲在360云盤中的所有內容均會暴露，可以被隨意瀏覽及下載，造成嚴重的隱私泄露。

在此前，11月26日，烏云漏洞平臺上有白帽子發現360賬號系統存在“任意用戶密碼修改”漏洞，使用360賬號保存過的電話、短信、記錄以及云盤中的私人文件均有可能被隨意瀏覽下載。網友也指出此漏洞在2012年6月份就已出現，屬于“設計缺陷/邏輯錯誤”，也就是說在設計之初完全可以避免。隨后360緊急回應，承認該漏洞確實存在且已經在修復中。然而，就在大家還沒搞明白360為何一年中兩次曝出同一漏洞的情況下，再次有白帽子曝出360云盤存在“客戶端權限設置不當”的新漏洞。三天被兩次曝漏洞，均有可能造成用戶隱私泄露，數據安全岌岌可危。

相關網絡安全專家對此表示擔憂，稱“在某些情況下，黑客可利用此漏洞可在360用戶的云盤中為所欲為，360云盤用戶存在被其他人輕易窺探甚至隨意改變其云盤中內容的危險。建議用戶在360未修補漏洞之前將云盤中相關重要信息及時轉移，以免造成不必要的損失。”截至目前，360還尚未對此漏洞給出任何回應與解釋。