Account [protektado sa email] nakit-an sa libu-libo nga mga database sa MongoDB

Dutch nga tigdukiduki sa seguridad Victor Gevers mipahayag nga iyang nadiskobrehan ang kamot sa Kremlin administrative account [protektado sa email] sa labaw pa sa 2000 nga bukas nga mga database sa MongoDB nga gipanag-iya sa mga organisasyon sa Russia ug bisan sa Ukrainian.

Admin@kremlin.ru nga account nakit-an sa libu-libo nga mga database sa MongoDB

Lakip sa nadiskobrehan nga bukas nga mga database sa MongoDB mao ang mga base sa Walt Disney Russia, Stoloto, TTK-North-West, ug bisan ang Ministry of Internal Affairs sa Ukraine.

Admin@kremlin.ru nga account nakit-an sa libu-libo nga mga database sa MongoDB
Admin@kremlin.ru nga account nakit-an sa libu-libo nga mga database sa MongoDB
Admin@kremlin.ru nga account nakit-an sa libu-libo nga mga database sa MongoDB
Admin@kremlin.ru nga account nakit-an sa libu-libo nga mga database sa MongoDB

Gibuhat dayon sa tigdukiduki ang bugtong posible nga konklusyon [sarcasm] - ang Kremlin, pinaagi niini nga asoy, nagkontrol sa panalapi sa negosyo sa Russia.

Tinuod, kining tanan nga nakit-an nga mga database sa MongoDB gi-install nga adunay mga default nga setting, ug bisan kinsa ang nakabasa ug nagbag-o sa mga pagtugot (Paghimo, Pagbasa, Pag-update ug Pagtangtang).

Ang kanunay nga balita bahin sa indibidwal nga mga kaso sa mga pagtulo sa datos dali nga gipatik sa channel mga pagtulo sa impormasyon.

Source: www.habr.com

Idugang sa usa ka comment