搜索

[7197] 2021-01-14_文末新年福利｜高达10万名联合国员工信息被暴露！

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2021-01-14_文末新年福利｜高达10万名联合国员工信息被暴露！ 文 末 新 年 福 利 ｜ 高 达 1 0 万 名 联 合 国 员 工 信 息 被 暴 露 ！ 原 创   安 全 小 E   E 安 全   2 0 2 1 - 0 1 - 1 4 E 安 全 安 全 1 月 月 1 4 日 讯 日 讯     据 报 道 ， 网 络 安 全 研 究 人 员 透 露 ， 他 们 只 花 了 几 个 小 时 就 “ 成 功 ” 访 问 了 超 过 1 0 万 份 属 于 联 合 国 雇 员 的 个 人 记 录 和 证 书 等 信 息 。 来 自 樱 花 武 士 ( S a k u r a   S a m u r a i ) 的 一 个 团 队 决 定 根 据 联 合 国 的 漏 洞 披 露 计 划 ( v u l n e r a b i l i t y   d i s c l o s u r e   p r o g r a m ) 寻 找 漏 洞 ， 并 将 其 报 告 给 联 合 国 ， 首 先 探 查 了 在 范 围 内 的 多 个 端 点 。 据 樱 花 武 士 创 始 人 约 翰 · 杰 克 逊 说 ， 该 网 站 最 初 为 联 合 国 机 构 国 际 劳 工 组 织 ( I L O ) 找 到 了 一 个 暴 露 的 子 域 名 。 这 让 他 们 可 以 访 问 G i t 凭 证 ， 他 们 用 它 接 管 了 一 个 遗 留 的 M y S Q L 数 据 库 和 一 个 调 查 管 理 平 台 。 这 些 凭 证 的 泄 露 是 通 过 g i t - d u m p 工 具 完 成 的 。 尽 管 这 些 资 产 “ 几 乎 没 有 任 何 用 处 ” ， 研 究 人 员 随 后 发 现 了 一 个 与 联 合 国 环 境 规 划 署 ( U N E P ) 有 关 的 暴 露 的 子 领 域 ， 这 是 一 个 更 大 的 隐 私 风 险 。 杰 克 逊 解 释 说 : “ 最 终 ， 一 旦 我 们 发 现 了 最 终 ， 一 旦 我 们 发 现 了 G i t H u b 的 证 书 ， 我 们 就 能 够 下 载 大 量 私 有 密 的 证 书 ， 我 们 就 能 够 下 载 大 量 私 有 密 码 保 护 的 码 保 护 的 G i t H u b 项 目 ， 在 这 些 项 目 中 ， 我 们 发 现 了 多 套 用 于 联 合 国 环 境 规 划 署 生 产 环 境 的 数 据 库 和 应 用 程 项 目 ， 在 这 些 项 目 中 ， 我 们 发 现 了 多 套 用 于 联 合 国 环 境 规 划 署 生 产 环 境 的 数 据 库 和 应 用 程
序 证 书 。 序 证 书 。 ”   “ 总 共 ， 我 们 发 现 了 另 外 7 个 凭 证 ， 它 们 可 能 导 致 未 经 授 权 的 多 个 数 据 库 访 问 。 ”   该 团 队 总 共 发 现 了 超 过 超 过 1 0 万 份 员 工 记 录 ， 包 括 姓 名 、 身 份 证 号 码 、 性 别 、 薪 酬 等 级 、 旅 行 明 细 记 录 、 工 作 分 万 份 员 工 记 录 ， 包 括 姓 名 、 身 份 证 号 码 、 性 别 、 薪 酬 等 级 、 旅 行 明 细 记 录 、 工 作 分 区 和 部 门 、 评 估 报 告 和 资 金 来 源 记 录 。 区 和 部 门 、 评 估 报 告 和 资 金 来 源 记 录 。  
联 合 国 经 常 是 民 族 国 家 攻 击 者 的 目 标 ， 其 网 络 安 全 问 题 在 过 去 也 经 常 被 发 现 不 足 。 一 年 前 有 消 息 称 ， 数 百 g b 的 内 部 数 据 在 2 0 1 9 年 被 攻 击 者 窃 取 ， 其 中 可 能 包 括 有 关 人 权 活 动 人 士 的 高 度 敏 感 信 息 。 有 争 议 的 是 ， 该 组 织 本 身 似 乎 利 用 其 外 交 豁 免 权 来 对 这 一 事 件 保 密 。   幸 运 的 是 ， 这 一 次 ， 据 信 联 合 国 迅 速 修 补 了 相 关 漏 洞 ， 并 保 护 了 暴 露 的 数 据 。
重 磅 福 利 重 磅 福 利 携 手 携 手 E 安 全 安 全     共 赴 共 赴 2 0 2 1 安 全 年 安 全 年 经 历 了 经 历 了 2 0 2 0 ， 终 于 迎 来 崭 新 的 ， 终 于 迎 来 崭 新 的 2 0 2 1 ~ 小 小 E 感 谢 你 们 一 如 既 往 的 支 持 与 关 注 ！ 感 谢 你 们 一 如 既 往 的 支 持 与 关 注 ！ 值 此 佳 际 ， 小 值 此 佳 际 ， 小 E 将 放 送 将 放 送 重 ！ 磅 ！ 新 年 好 礼 重 ！ 磅 ！ 新 年 好 礼 ~     参 与 方 式 ： 参 与 方 式 ： 在 评 论 区 留 言 在 评 论 区 留 言 点 赞 点 赞 2 0 个 ， 获 得 个 ， 获 得 礼 品 礼 品 1 点 赞 点 赞 3 0 个 ， 获 得 个 ， 获 得 礼 品 礼 品 2 点 赞 点 赞 5 0 个 ， 获 得 个 ， 获 得 礼 品 礼 品 3 小 小 t i p ： 快 邀 请 好 友 为 你 的 留 言 点 赞 吧 ： 快 邀 请 好 友 为 你 的 留 言 点 赞 吧 ~                                                                 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 文 末 新 年 福 利 ｜ 政 权 交 替 前 夕 ， 美 国 成 立 国 务 院 网 络 局 文 末 新 年 福 利 ｜ 新 冠 疫 苗 预 约 骗 局 ？ 医 疗 行 业 网 络 攻 击 有 多 可 怕 ？ 疫 情 焦 灼 ， 美 国 医 学 实 验 室 遭 网 络 攻 击 ？ 澳 大 利 亚 网 络 安 全 中 心 被 冒 名 顶 替 ？ 不 甘 败 选 ， 又 对 这 8 款 中 国 A P P 开 刀 ！
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理