网易首页 > 网易数码 > 正文

错误配置MongoDB数据库:微软招聘网站曝数据泄露安全漏洞

0
分享至

(原标题:错误配置MongoDB数据库:微软招聘网站曝数据泄露安全漏洞)

摘要:微软刚刚为自家移动版招聘网站封堵了一个注册用户信息泄露漏洞,以帮大公司追索错误配置部署的MongoDB在线数据库而知名的安全研究人员Chris Vickery发现了这一问题(且与他此前的多个发现类似)。此前,Vickery曾帮MacKeeper找到了泄露超过1300万用户细节的漏洞,该公司在感动之余给还给了他一个职位。

微软、Ritz、万豪等网站均受到了影响。

根据MacKeeper网站上的一篇博客文章,Vickery已经披露了帮助微软确保可通过互联网获取到的MongoDB数据库的安全细节(无需密码且允许攻击者修改内容)。

其中提到的数据库属于Punchkick Interactive(一家移动Web开发公司),微软将移动版招聘网站的开发交给了它。

除了微软,同样的数据库问题还影响到了该公司的许多其它客户,比如万豪和丽思卡尔顿酒店。

攻击者可读取、亦可写入数据库内容。

尽管暴露所有注册用户信息已经很糟糕,但该漏洞更危险的地方却在于能够获得数据库的写入访问权限、插入恶意内容、以及将之嵌入到网站本身。

这种情形可导致经典的“下载型攻击”,因为黑客很容易找到让恶意软件难以被检测到的方法。万幸的是,在Vickery通过邮件告知风险之后,Punchkick在一个小时内就极速修复了它。

[编译自:Soft Pedia]

相关推荐
热点推荐
闹大了!流浪猫投喂者被判赔24万引起民愤,上海闵行法院决定再审

闹大了!流浪猫投喂者被判赔24万引起民愤,上海闵行法院决定再审

阿莱美食汇
2024-03-28 13:30:04
东莞一镇党委委员被查!多名同僚已落马,其中有两任镇委书记

东莞一镇党委委员被查!多名同僚已落马,其中有两任镇委书记

南方都市报
2024-03-28 10:33:59
富婆不让步!再次点名周冬雨:一直拉着脸,没人强迫她营业

富婆不让步!再次点名周冬雨:一直拉着脸,没人强迫她营业

木木夕木可
2024-03-07 19:47:03
看到了小米SU7真车,突然感觉30万真的不贵

看到了小米SU7真车,突然感觉30万真的不贵

户外小阿隋
2024-03-27 21:33:00
保时捷打价格战!新帕拉梅拉降25万,坚守8缸,满意吗?

保时捷打价格战!新帕拉梅拉降25万,坚守8缸,满意吗?

网上车市
2024-03-27 23:13:26
“这真供不起!”甘肃妈妈晒出大学4年花费明细,引底层家长共鸣

“这真供不起!”甘肃妈妈晒出大学4年花费明细,引底层家长共鸣

红丽说教育
2024-03-27 15:50:22
鲜花家里放,花旺“人不旺”,这5种“不吉利”的花再漂亮也别养

鲜花家里放,花旺“人不旺”,这5种“不吉利”的花再漂亮也别养

平祥生活日志
2024-03-28 00:29:39
够重口、够刺激,让人不寒而栗的无码女尸

够重口、够刺激,让人不寒而栗的无码女尸

剧透电影
2024-03-28 19:36:43
小米汽车SU7:收纳空间全面,还有一个4.6升的车载冰箱

小米汽车SU7:收纳空间全面,还有一个4.6升的车载冰箱

中关村在线
2024-03-28 20:27:34
蚂蚁集团退地:曾一周内拉高周边二手房价格超百万,如今有房源成交价降130万

蚂蚁集团退地:曾一周内拉高周边二手房价格超百万,如今有房源成交价降130万

红星新闻
2024-03-27 20:35:58
国防部都转发了!中国成功发射云海三号02星,到底有什么用?

国防部都转发了!中国成功发射云海三号02星,到底有什么用?

环球科学猫
2024-03-27 16:19:14
报应来了!反华国家宣布破产,欧美拒绝救援,服软向中方借200亿

报应来了!反华国家宣布破产,欧美拒绝救援,服软向中方借200亿

环球Talk
2024-02-27 23:48:25
小米汽车21.59万的定价是怎么算出来的?

小米汽车21.59万的定价是怎么算出来的?

果壳
2024-03-28 23:51:30
农村“大整治”来了,4类“生意”一律禁止,中央一号文件有要求

农村“大整治”来了,4类“生意”一律禁止,中央一号文件有要求

庞明说财经
2024-03-27 20:06:02
5只鸡过河视频一夜爆火!活了几十年,没想到被鸡上了一课…

5只鸡过河视频一夜爆火!活了几十年,没想到被鸡上了一课…

每周文摘
2024-03-27 11:55:59
司马南主演的电影彻底翻车了

司马南主演的电影彻底翻车了

清晖有墨
2024-03-27 19:19:32
半岛电视台曝光视频:以色列士兵射杀手无寸铁巴勒斯坦人 用推土机掩埋尸体

半岛电视台曝光视频:以色列士兵射杀手无寸铁巴勒斯坦人 用推土机掩埋尸体

环球网资讯
2024-03-28 10:34:16
丰田章男,胜利了

丰田章男,胜利了

辣椒车讯
2024-03-28 08:41:28
突传噩耗!商界大佬病逝

突传噩耗!商界大佬病逝

21世纪经济报道
2024-03-28 08:55:58
天空体育:沃克、斯通斯缺席今日曼城对阵阿森纳的赛前训练

天空体育:沃克、斯通斯缺席今日曼城对阵阿森纳的赛前训练

直播吧
2024-03-29 01:28:22
2024-03-29 03:32:49

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

埃贝尔:图赫尔的继任者越早确定越好,希望做出最好的决定

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

房产
时尚
教育
家居
军事航空

房产要闻

炸裂!新政出台,这里安居房货量近100万㎡,均价最低到6000+!

2024的流行色,一定离不开安可拉红

教育要闻

丰台首批拔尖创新人才培养基地校名单出炉!一文盘点北京7区基地校!

家居要闻

邂逅浪漫,注入柔性的法式基因

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×