搜索

[27910] 2019-11-20_ZoneAlarm论坛站点黑客暴露了成千上万用户的数据

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-11-20_ZoneAlarm论坛站点黑客暴露了成千上万用户的数据 Z o n e A l a r m 论 坛 站 点 黑 客 暴 露 了 成 千 上 万 用 户 的 数 据 O t s 安 全   2 0 1 9 - 1 1 - 2 0 这 确 实 是 一 个 令 人 尴 尬 的 事 件 ， Z o n e A l a r m 论 坛 站 点 遭 受 了 数 据 泄 露 ， 暴 露 了 其 论 坛 用 户 的 数 据 。 Z o n a A l a r m ， C h e c k   P o i n t   T e c h n o l o g i e s 拥 有 的 流 行 安 全 软 件 公 司 ， 遭 受 了 数 据 泄 露 。 根 据 《 黑 客 新 闻 》 发 布 的 帖 子 ， 该 安 全 漏 洞 暴 露 了 Z o n a A l a r m 论 坛 用 户 的 数 据 。 Z o n e A l a r m 套 件 包 括 面 向 用 户 和 小 型 组 织 的 防 病 毒 软 件 和 防 火 墙 解 决 方 案 ， 下 载 量 接 近 1 亿 。 “ 虽 然 没 有 了 Z o n e A l a r m 或 者 其 母 公 司 的 C h e c k   P o i n t 还 没 有 公 开 披 露 的 安 全 事 件 ， 该 公 司 悄 悄 地 通 过 电 子 邮 件 发 送 警 报 到 所 有 受 影 响 的 用 户 在 本 周 末 ， 黑 客 新 闻 的 经 验 教 训 。 ” 读 帖 子 被 黑 客 新 闻 发 布 。 该 公 司 向 论 坛 用 户 发 送 了 数 据 泄 露 通 知 邮 件 ， 敦 促 他 们 更 改 论 坛 帐 户 密 码 。 当 时 尚 不 清 楚 攻 击 者 何 时 破 坏 了 Z o n e A l a r m 论 坛 。 该 消 息 表 明 ， 攻 击 者 获 得 了 对 论 坛 成 员 数 据 的 未 经 授 权 的 访 问 ， 包 括 姓 名 ， 电 子 邮 件 地 址 ， 哈 希 密 码 和 生 日 。 好 消 息 是 ， 受 影 响 的 成 员 数 量 不 是 很 大 ， 此 事 件 仅 影 响 “   f o r u m s . z o n e a l a r m . c o m ” 域 ， 该 域 大 约 有 4 , 5 0 0 个 订 阅 者 。 “ 这 是 一 个 与 我 们 拥 有 的 任 何 其 他 网 站 不 同 的 网 站 ， 并 且 只 有 少 数 注 册 到 该 特 定 论 坛 的 订 户 使 用 ， ” 读 取 数 据 泄 露 通 知 消 息 。 “ 该 网 站 为 了 解 决 问 题 而 处 于 非 活 动 状 态 ， 并 在 修 复 后 立 即 恢 复 。 加 入 论 坛 后 ， 系 统 将 要 求 您 重 置 密 码 。 ” 该 事 件 之 所 以 令 人 尴 尬 ， 是 因 为 受 影 响 的 论 坛 缺 少 补 丁 程 序 管 理 所 致 。 公 司 发 言 人 告 诉 《 黑 客 新 闻 》 ， 攻 击 者 利 用 了 v B u l l e t i n 论 坛 软 件 中 的 C V E - 2 0 1 9 - 1 6 7 5 9 远 程 执 行 代 码 漏 洞 。 9 月 ， 一 位 匿 名 黑 客 披 露 了 技 术 细 节 和 概 念 验 证 漏 洞 利 用 代 码 ， 以 解 决 该 漏 洞 中 一 个 严 重 的 零 日 远 程 代 码 执 行 漏 洞 。 v 公 告 。 未 经 身 份 验 证 的 攻 击 者 可 以 远 程 利 用 此 问 题 。 黑 客     发 布   的 P o C 漏 洞   v 公 告   版 本 5 . 0 . 0 直 到 最 新 的 5 . 5 . 4 ， 并 且 Z o n e A l a r m 论 坛 正 在 运 行 5 . 4 . 4 版 本 。 论 坛 软 件 中 的 零 日 漏 洞 存 在 于 论 坛 软 件 包 的 内 部 小 部 件 文 件 通 过 U R L 参 数 接 受 配 置 的 方 式 中 。 专 家 发 现 该 软 件 包 无 法 验 证 参 数 ， 攻 击 者 可 以 利 用 该 软 件 包 注 入 命 令 并 在 易 受 攻 击 的 安 装 上 远 程 执 行 代 码 。 另 一 家 安 全 公 司 由 于 C V E - 2 0 1 9 - 1 6 7 5 9 远 程 执 行 代 码 漏 洞 而 遭 受 了 数 据 泄 露 。 十 月 份 ， 黑 客 入 侵 了 I T a r i a n 论 坛 ， C o m o d o 论 坛 和 支 持 论 坛 ， 访 问 了 在 C o m o d o 论 坛 注 册 的 近 2 4 5 , 0 0 0 位 用 户 的 登 录 凭 据 。 网 站 。   Z o n e A l a r m   立 即 对 该 事 件 进 行 调 查 并 关 闭 了 论 坛 网 站 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理