歡迎光臨
每天分享高質量文章

【每日安全資訊】泄露的MongoDB資料庫 曝光了克裡姆林宮的大量後門賬號

近日,一位荷蘭安全研究人員意外發現了克裡姆林宮的後門賬戶,指其可被政府用來訪問在俄羅斯經營的本土和外國企業的服務器。據悉,安全研究人員在數千個 MongoDB 資料庫中,發現了這些後門賬戶([email protected])。該資料庫被散落到了互聯網上,且無需密碼就能夠訪問。

換言之,任何留意到該帳戶的黑客,都可以利用它來訪問在俄羅斯運營的數千家企業的敏感信息。Victor Gevers 在接受 ZDNet 採訪時稱:

我先是在俄羅斯樂透網站的用戶串列中看到了這些憑證,然後進行了深入的挖掘,瞭解其需要遠程訪問處理金融交易的系統。

最初發現後,Victor Gevers 又在另外 2000 多個 MongoDB 資料庫中找到了相同的 [email protected] 帳戶。

這些資料庫已經在網上流散開來,可知其涉足在俄運營的本土和外國企業,包括當地銀行、金融機構、大型電信企業、甚至迪士尼的資料庫。

更令人震驚的是,Gevers 甚至在烏克蘭內政部泄漏的 MongoDB 資料庫中發現了這個帳戶,爆料稱該國總檢察長辦公室正在對腐敗政客進行詳細的 ERDR 調查。

* 來源:cnBeta.COM

更多資訊

◈ 臭名昭著的肉雞市場xDedic被FBI等機構聯合查抄

http://t.cn/EczrTcA

◈ 為什麼 CAPTCHA 變得越來越難

http://t.cn/EczrRIT

◈ 利用“SIM卡交換”盜取500萬美元資產的黑客 將被判處10年刑期

http://t.cn/Eczr33r

◈ 基因檢測公司向FBI開放資料庫 公民隱私再一次向公共安全妥協

http://t.cn/Eczrdpe

(信息來源於網絡,安華金和搜集整理)

 

    赞(0)

    分享創造快樂