搜索

[6221] 2019-10-12_报告揭示Imperva公司数据泄露的原因

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2019-10-12_报告揭示Imperva公司数据泄露的原因 报 告 揭 示 I m p e r v a 公 司 数 据 泄 露 的 原 因 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               两 个 月 前 ， 网 络 安 全 公 司 I m p e r v a 遭 受 到 黑 客 攻 击 ， 随 即 披 露 了 一 项 安 全 漏 洞 。 近 日 ， 该 公 司 发 布 了 详 细 的 事 后 分 析 报 告 。 报 告 指 出 ， 黑 客 利 用 该 漏 洞 报 告 指 出 ， 黑 客 利 用 该 漏 洞 从 互 联 网 访 问 的 内 部 系 统 中 窃 取 了 亚 马 逊 网 络 服 务 从 互 联 网 访 问 的 内 部 系 统 中 窃 取 了 亚 马 逊 网 络 服 务 ( A W S )   A P I 密 钥 。 密 钥 。 报 告 大 致 阐 述 了 该 安 全 漏 洞 的 形 成 过 程 ， 跟 小 E 一 起 分 析 一 下 吧 ！               事 情 经 过 是 这 样 的 ： 事 情 经 过 是 这 样 的 ： I m p e r v a 公 司 在 2 0 1 7 年 经 历 了 一 段 业 务 增 长 期 ， 因 此 ， 该 公 司 开 始 采 用 云 技 术 来 扩 展 其 业 务 和 基 础 设 施 。 紧 接 着 I m p e r v a 公 司 评 估 A W S 的 关 系 数 据 库 服 务 ( R D S ) 并 扩 展 它 的 用 户 数 据 库 ， 将 其 客 户 数 据 库 的 快 照 上 传 到 测 试 版 本 的 A W S   R D S 。 但 就 在 一 次 事 件 中 ， 该 公 司 保 留 了 一 个 可 从 互 联 网 访 问 的 内 部 系 统 ， 且 该 内 部 系 统 存 储 了 公 司 A W S   A P I 密 钥 的 副 本 。 黑 客 发 现 了 这 个 服 务 器 ， 并 窃 取 了 A W S   A P I 密 钥 。
I m p e r v a 的 首 席 执 行 官 C h r i s   H y l e n 表 示 ， 只 有 在 2 0 1 7 年 9 月 1 5 日 之 前 注 册 的 客 户 才 会 受 到 影 响 。 发 现 安 全 漏 洞 后 ， 公 司 马 上 通 知 了 受 影 响 的 客 户 ， 随 即 修 改 了 1 3 0 0 0 个 密 码 ， 更 换 了 1 3 5 0 0 个 S S L 证 书 ， 重 新 生 成 了 1 4 0 0 多 个 I m p e r v a   A P I 密 钥 。 I m p e r v a 公 司 表 示 ， 今 后 再 也 不 会 发 生 这 种 违 规 行 为 ， 因 为 在 默 认 情 况 下 ， 它 们 会 将 所 有 内 部 计 算 实 例 移 到 V P N 后 面 ， 这 是 与 之 前 违 规 无 关 的 安 全 升 级 。 小 小 E 划 重 点 ： 划 重 点 ：   I m p e r v a 公 司 现 在 加 入 了 客 户 数 据 被 盗 的 公 司 列 表 ， 而 这 些 数 据 被 盗 的 主 要 原 因 就 是 互 联 网 上 意 外 暴 露 的 内 部 系 统 ！   阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 调 查 表 明 大 多 数 美 国 人 的 安 全 常 识 令 人 堪 忧 ！ 如 何 在 安 全 方 面 应 用 区 块 链 技 术 ？ T o r   浏 览 器 删 除 其 运 行 E O L 版 本 的 8 0 0 台 服 务 器 ！ I m p a c k e t 套 件 之 远 程 命 令 执 行 功 能 讲 解 “ 中 国 制 造 ” 引 美 恐 慌 ？ 海 康 、 大 华 如 何 回 应 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理