ການຮົ່ວໄຫຼທີ່ເປັນໄປໄດ້ຂອງຖານຜູ້ໃຊ້ຂອງໂຄງການ Joomla

ນັກພັດທະນາລະບົບການຈັດການເນື້ອຫາໂດຍບໍ່ເສຍຄ່າ Joomla ເຕືອນ ກ່ຽວກັບການຄົ້ນພົບຄວາມຈິງທີ່ວ່າສຳເນົາສຳຮອງຂໍ້ມູນເຕັມຮູບແບບຂອງເວັບໄຊທ໌ resources.joomla.org, ລວມທັງຖານຂໍ້ມູນຜູ້ໃຊ້ໄດເລກະທໍລີ JRD, ຖືກເກັບໄວ້ໃນສະຖານທີ່ເກັບຂໍ້ມູນຂອງພາກສ່ວນທີສາມ (Joomla ລາຍຊື່ຊັບພະຍາກອນ).

ການສຳຮອງຂໍ້ມູນບໍ່ໄດ້ຖືກເຂົ້າລະຫັດ ແລະ ລວມມີຂໍ້ມູນກ່ຽວກັບສະມາຊິກ 2700 ຄົນທີ່ລົງທະບຽນຢູ່ໃນ resources.joomla.org, ເວັບໄຊທ໌ທີ່ເກັບກຳຂໍ້ມູນກ່ຽວກັບນັກພັດທະນາ ແລະ ຜູ້ຂາຍທີ່ສ້າງເວັບໄຊທ໌ໂດຍອີງໃສ່ Joomlaນອກເໜືອໄປຈາກຂໍ້ມູນສ່ວນຕົວທີ່ເປີດເຜີຍຕໍ່ສາທາລະນະແລ້ວ, ຖານຂໍ້ມູນດັ່ງກ່າວຍັງມີລະຫັດ hash ຂອງລະຫັດຜ່ານ, ບັນທຶກທີ່ບໍ່ໄດ້ເຜີຍແຜ່ ແລະ ທີ່ຢູ່ IP. ຜູ້ໃຊ້ທຸກຄົນທີ່ລົງທະບຽນໃນໄດເລກະທໍລີ JRD ຄວນປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າ ແລະ ວິເຄາະຄວາມເປັນໄປໄດ້ຂອງການຊໍ້າຊ້ອນຂອງລະຫັດຜ່ານໃນການບໍລິການອື່ນໆ.

ການສໍາຮອງຂໍ້ມູນໄດ້ຖືກວາງໄວ້ໂດຍຜູ້ເຂົ້າຮ່ວມໂຄງການກ່ຽວກັບການເກັບຮັກສາພາກສ່ວນທີສາມໃນ Amazon Web Services S3, ເປັນເຈົ້າຂອງໂດຍບໍລິສັດພາກສ່ວນທີສາມທີ່ສ້າງຕັ້ງຂຶ້ນໂດຍອະດີດຜູ້ນໍາ. ທີມງານ admin JRD, ຜູ້ທີ່ຍັງຄົງເປັນນັກພັດທະນາໃນເວລາທີ່ເກີດເຫດການ. ການສືບສວນເຫດການຍັງດຳເນີນຢູ່, ແລະຍັງບໍ່ຈະແຈ້ງວ່າສຳເນົາສຳຮອງຂໍ້ມູນຕົກໄປຢູ່ໃນມືທີສາມຫຼືບໍ່. ຢ່າງໃດກໍຕາມ, ການກວດສອບຫຼັງເຫດການໄດ້ເປີດເຜີຍວ່າເຊີບເວີ resources.joomla.org ມີບັນຊີທີ່ມີສິດພິເສດຂອງຜູ້ເບິ່ງແຍງລະບົບທີ່ບໍ່ແມ່ນຂອງພະນັກງານຂອງ Open Source Matters, ບໍລິສັດທີ່ຮັກສາໂຄງການ. Joomla (ມັນບໍ່ໄດ້ລະບຸວ່າຄົນເຫຼົ່ານີ້ມີສ່ວນກ່ຽວຂ້ອງກັບໂຄງການຫຼາຍປານໃດ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru