连系国安详系统专家小组本日宣布了一份有趣的文件。 强调指出，可以操作一个裂痕来会见为连系国情况筹划署（情况署）事情的100,000多名工人的数据。 根基上，专家通过GIT库和登录根据来操作此裂痕，而且在复制GIT库之后，他们已经可以会见大量可以识别情况署事恋人员的数据。 原则上祝你好运樱花军人道德黑客和安详专家处事的道德黑客组织已宣布了该问题。 而不是说已经有大概在暗网上出售数据的集体。
道德黑客强调了情况署系统中的几个严重裂痕
偶尔地，该裂痕将数据和屏幕截图发送到与该裂痕有关的多个计较机派别，这实际上大概是一个严重的问题。 顺便说一句，佐仓军人的四名安详专家应连系国的要求与世界组织相助举办了研究。 他们不必举办太多搜索，因为它们碰着了UNEP域中的.git和.git-credentials文件，可以将其生存。 在阐明白这些措施包之后，他们随后碰着了WordPress设置文件z包括数据库的打点员暗码。
从当时起，他们再也不消坚苦地会见数据了。 可是，除了WordPress设置文件之外，还发明白一些PHP文件，这些文件还包括一些UNEP系统的数据库登录信息。 另外，专家们可以利用.git-credentials文件会见情况署的源代码。 查察他们从数据库中收集到的数据后，您会发明它确实是一个很是严肃的数据集。
可以看到哪些情况署事恋人员前往那里，何时何地。 可是，譬喻，还可以查察来自情况署人力资源部分的数据，这意味着也可以通过其国籍，性别和薪酬部分来识别每位员工。 该动静还显示，，在陈诉了裂痕之后，连系国IT员工当即举办了须要的调解和动作。 樱花军人最近说，情况署的专家在公布这一动静后可以或许很快地办理这一问题。 无论如何，由于雷同的裂痕，连系国多次蒙受严重的数据丢失，黑客早在2019年就设法得到了春连系国网络和数据库的会见权限。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
