Joomla ಯೋಜನೆಯ ಬಳಕೆದಾರ ಬೇಸ್‌ನ ಸಂಭವನೀಯ ಸೋರಿಕೆ

ಉಚಿತ ವಿಷಯ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆ Joomla ನ ಡೆವಲಪರ್‌ಗಳು ಎಚ್ಚರಿಸಿದರು JRD (Joomla Resources Directory) ಬಳಕೆದಾರ ಡೇಟಾಬೇಸ್ ಸೇರಿದಂತೆsource.joomla.org ವೆಬ್‌ಸೈಟ್‌ನ ಪೂರ್ಣ ಬ್ಯಾಕಪ್ ಪ್ರತಿಗಳನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸಂಗ್ರಹಣಾ ಸೌಲಭ್ಯದಲ್ಲಿ ಇರಿಸಲಾಗಿದೆ ಎಂಬ ಅಂಶದ ಆವಿಷ್ಕಾರದ ಬಗ್ಗೆ.

ಬ್ಯಾಕ್‌ಅಪ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿಲ್ಲ ಮತ್ತು Joomla-ಆಧಾರಿತ ವೆಬ್‌ಸೈಟ್‌ಗಳನ್ನು ರಚಿಸುವ ಡೆವಲಪರ್‌ಗಳು ಮತ್ತು ಮಾರಾಟಗಾರರ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುವ ಸೈಟ್,source.joomla.org ನಲ್ಲಿ ನೋಂದಾಯಿಸಲಾದ 2700 ಸದಸ್ಯರ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ. ಸಾರ್ವಜನಿಕವಾಗಿ ಲಭ್ಯವಿರುವ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಜೊತೆಗೆ, ಡೇಟಾಬೇಸ್ ಪಾಸ್‌ವರ್ಡ್ ಹ್ಯಾಶ್‌ಗಳು, ಅಪ್ರಕಟಿತ ದಾಖಲೆಗಳು ಮತ್ತು IP ವಿಳಾಸಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. JRD ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ನೋಂದಾಯಿಸಲಾದ ಎಲ್ಲಾ ಬಳಕೆದಾರರು ತಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಲು ಮತ್ತು ಇತರ ಸೇವೆಗಳಲ್ಲಿ ಸಂಭವನೀಯ ನಕಲಿ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಲು ಸಲಹೆ ನೀಡುತ್ತಾರೆ.

ಹಿಂದಿನ ನಾಯಕ ಸ್ಥಾಪಿಸಿದ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಕಂಪನಿಯ ಮಾಲೀಕತ್ವದ Amazon ವೆಬ್ ಸೇವೆಗಳು S3 ನಲ್ಲಿ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸಂಗ್ರಹಣೆಯಲ್ಲಿ ಪ್ರಾಜೆಕ್ಟ್ ಭಾಗವಹಿಸುವವರು ಬ್ಯಾಕಪ್ ಅನ್ನು ಇರಿಸಿದ್ದಾರೆ ನಿರ್ವಾಹಕ ತಂಡಗಳು ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಡೆವಲಪರ್‌ಗಳಲ್ಲಿ ಉಳಿದಿದ್ದ ಜೆಆರ್‌ಡಿ. ಘಟನೆಯ ವಿಶ್ಲೇಷಣೆ ಇನ್ನೂ ಪೂರ್ಣಗೊಂಡಿಲ್ಲ ಮತ್ತು ಬ್ಯಾಕ್‌ಅಪ್ ನಕಲು ಮೂರನೇ ಕೈಗೆ ಬಿದ್ದಿದೆಯೇ ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗಿಲ್ಲ. ಅದೇ ಸಮಯದಲ್ಲಿ, ಘಟನೆಯ ನಂತರ ನಡೆಸಿದ ಲೆಕ್ಕಪರಿಶೋಧನೆಯು ಸಂಪನ್ಮೂಲಗಳು.joomla.org ಸರ್ವರ್ ಜೂಮ್ಲಾ ಯೋಜನೆಯನ್ನು ನಿರ್ವಹಿಸುವ ಓಪನ್ ಸೋರ್ಸ್ ಮ್ಯಾಟರ್ಸ್ ಕಂಪನಿಯ ಉದ್ಯೋಗಿಗಳಿಗೆ ಸೇರದ ನಿರ್ವಾಹಕ ಹಕ್ಕುಗಳೊಂದಿಗೆ ಖಾತೆಗಳನ್ನು ಹೊಂದಿದೆ ಎಂದು ತೋರಿಸಿದೆ (ಹೇಗೆ ಎಂಬುದನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಲಾಗಿಲ್ಲ ಈ ಜನರು ಯೋಜನೆಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದ್ದಾರೆ).

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ