搜索

[14805] 2019-11-12_CheckPoint旗下安全公司ZoneAlarm论坛数据泄露

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2019-11-12_CheckPoint旗下安全公司ZoneAlarm论坛数据泄露 C h e c k P o i n t 旗 下 安 全 公 司 Z o n e A l a r m 论 坛 数 据 泄 露 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 1 - 1 2 以 色 列 网 络 安 全 公 司 以 色 列 网 络 安 全 公 司 C h e c k   P o i n t 旗 下 的 互 联 网 安 全 软 件 公 司 旗 下 的 互 联 网 安 全 软 件 公 司 Z o n e A l a r m 遭 遇 数 据 泄 露 ， 泄 露 了 近 遭 遇 数 据 泄 露 ， 泄 露 了 近 4 5 0 0 名 论 坛 用 名 论 坛 用 户 数 据 。 户 数 据 。 Z o n e A l a r m 下 载 量 近 1 亿 次 ， 为 全 球 家 庭 P C 用 户 ， 小 型 企 业 和 移 动 电 话 提 供 了 防 病 毒 软 件 ， 防 火 墙 和 其 他 病 毒 防 护 解 决 方 案 。 尽 管 Z o n e A l a r m 和 其 母 公 司 C h e c k   P o i n t 尚 未 公 开 披 露 此 次 安 全 事 件 ， 但 在 本 周 末 ， 该 公 司 悄 悄 地 通 过 电 子 邮 件 通 知 了 所 有 受 影 响 的 用 户 。 针 对 这 次 数 据 泄 露 的 电 子 邮 件 建 议 Z o n e A l a r m 论 坛 用 户 立 即 更 改 其 论 坛 帐 户 密 码 ， 并 且 告 知 他 们 黑 客 未 经 授 权 已 经 获 得 对 用 户 姓 名 ， 电 子 邮 件 地 址 ， 哈 希 密 码 和 生 日 的 访 问 权 限 。 此 外 ， 该 公 司 还 澄 清 说 ， 数 据 泄 露 事 件 仅 影 响 在 “   f o r u m s . z o n e a l a r m . c o m   ” 域 中 注 册 的 用 户 ， 注 册 用 户 不 多 ， 接 近 4 5 0 0 人 次 。 发 送 给 相 关 用 户 的 电 子 邮 件 中 写 到 ： “ 这 个 论 坛 和 我 们 公 司 的 其 他 论 坛 是 分 隔 开 的 ， 且 这 个 论 坛 用 户 较 少 。 为 了 解 决 该 问 题 ， 已 经 关 闭 了 该 网 站 ， 我 们 将 在 修 复 后 立 即 恢 复 。 之 后 登 录 论 坛 ， 将 要 求 您 重 置 密 码 。 ” 黑 客 利 用 了 最 近 的 黑 客 利 用 了 最 近 的 v B u l l e t i n   0 d a y 漏 洞 漏 洞 一 名 发 言 人 确 认 ， 攻 击 者 利 用 v B u l l e t i n 论 坛 软 件 中 的 一 个 已 知 的 严 重 R C E 漏 洞 （ C V E - 2 0 1 9 - 1 6 7 5 9 ） 来 破 坏 Z o n e A l a r m 的 网 站 并 获 得 未 经 授 权 的 访 问 。 v B u l l e t i n 用 P H P 编 写 ， 是 一 种 广 泛 使 用 的 专 有 I n t e r n e t 论 坛 软 件 包 ， 可 为 I n t e r n e t 上 的 1 0 万 多 个 网 站 提 供 支 持 ， 其 中 包 括 《 财 富 》 5 0 0 强 和 A l e x a 排 名 前 1 0 0 万 的 公 司 网 站 和 论 坛 。
这 个 漏 洞 影 响 了 v B u l l e t i n   5 . 0 . 0 至 最 新 的 5 . 5 . 4 之 间 的 所 有 版 本 。 随 后 ， 项 目 维 护 人 员 针 对 该 版 本 发 布 了 漏 洞 补 丁 更 新 ， 但 仅 针 对 最 新 版 本 5 . 5 . 2 、 5 . 5 . 3 和 5 . 5 . 4 。 令 人 惊 讶 的 是 ， 安 全 公 司 自 己 就 一 直 在 运 行 v B u l l e t i n 软 件 的 5 . 4 . 4 版 本 ， 直 到 上 周 才 遭 到 黑 客 攻 击 ， 用 户 数 据 泄 露 。 匿 名 黑 客 在 今 年 9 月 下 旬 公 开 披 露 了 与 此 次 0 d a y   v B u l l e t i n 攻 击 相 同 的 漏 洞 ， 如 果 利 用 该 漏 洞 ， 远 程 攻 击 者 可 以 完 全 控 制 未 打 补 丁 的 v B u l l e t i n 安 装 。 而 且 ， 在 一 周 之 后 ， 匿 名 黑 客 也 利 用 了 同 样 的 漏 洞 入 侵 了 C o m o d o 论 坛 网 站 ， 该 网 站 泄 露 了 将 近 2 4 5 0 0 0   C o m o d o 论 坛 用 户 的 登 录 帐 户 信 息 。 尽 管 Z o n e A l a r m 团 队 在 上 周 晚 些 时 候 才 发 现 该 漏 洞 并 立 即 通 知 了 受 影 响 的 用 户 ， 但 依 然 不 清 楚 攻 击 者 入 侵 该 网 站 的 具 体 时 间 。 该 公 司 的 发 言 人 提 及 ： “   Z o n e A l a r m 正 在 对 此 事 进 行 调 查 。 我 们 一 发 现 该 事 件 就 立 即 在 2 4 小 时 内 采 取 了 积 极 防 御 的 措 施 ， 并 通 知 了 论 坛 用 户 ， 我 们 觉 得 这 点 我 们 做 得 还 是 不 错 的 。 ” 目 前 ， Z o n e A l a r m 论 坛 网 站 已 关 闭 ， 因 此 用 户 此 时 无 法 在 论 坛 上 更 改 其 帐 户 密 码 。 但 是 ， 还 建 议 受 影 响 用 户 更 改 使 用 相 同 凭 据 的 任 何 其 他 在 线 帐 户 的 密 码 ， 并 在 该 站 点 再 次 上 线 后 对 Z o n e F o r u m 网 站 进 行 密 码 重 置 。 * 参 考 来 源 ： 参 考 来 源 ： T h e H a c k e r N e w s ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理