由于舊版 vBulletin 存在的一個嚴重漏洞,這款被互聯網論壇廣泛使用的軟件已被黑客利用、并泄露了來自 126 家論壇的 82 萬賬號。@ CrimeAgency 在 Twitter 上聲稱,黑客竊取了來自論壇管理員和注冊用戶的個人信息,并將之流到了某個地下黑客論壇上。公告平臺 Hacked-DB 在掃描數據后證實了此事,而 Hack Read 的報道稱,這輪攻擊發生在 2017 年 1 -2 月間。
黑客成功竊取到了 81 萬 9977 個用戶賬號,其中包含了電子郵件地址、哈希后的密碼、以及 1681 個獨立 IP 地址等私密信息。
多數賬號與 Gmail 有關聯(超過 21.9 萬個),其次是 Hotmail(12.1 萬)和雅虎郵箱(10.8 萬)。
有報道稱:在攻擊 vBulletin 平臺前不久不久前,黑客還曾利用過多個安全漏洞。雖然該問題已在最新版本的軟件中得到了修復,但那些未及時升級的論壇仍然會躺在這一攻擊之下。
想要檢查那些網站使用了 vBulletin 是非常簡單的,比如運行 Google Dorks,別有用心的攻擊者可以輕松看到網絡所使用的軟件版本。完整影響列表請移步至 Pastebin 查看(傳送門)。
1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。