ການແຮັກໂຄງສ້າງພື້ນຖານ MongoDB

ຮ່ອງຮອຍການແຮັກໄດ້ຖືກກວດພົບຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ MongoDB, ເຊິ່ງພັດທະນາ DBMS ທີ່ເປັນເອກະສານທີ່ມີຊື່ດຽວກັນແລະບໍລິການຟັງ MongoDB Atlas. ການຕັດສິນໂດຍການແຈ້ງເຕືອນທີ່ຖືກສົ່ງໄປຫາລູກຄ້າຂອງບໍລິສັດ, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາລະບົບບໍລິສັດຈໍານວນຫນຶ່ງ, ເຊິ່ງ, ໃນບັນດາສິ່ງອື່ນໆ, ມີຂໍ້ມູນກ່ຽວກັບບັນຊີລູກຄ້າແລະຂໍ້ມູນຕິດຕໍ່ຜູ້ໃຊ້. ໃນຂັ້ນຕອນຂອງການສືບສວນໃນປະຈຸບັນ, ບໍ່ມີຫຼັກຖານໃດໆທີ່ຊີ້ໃຫ້ເຫັນວ່າຜູ້ໂຈມຕີໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນທີ່ເກັບໄວ້ໂດຍຜູ້ໃຊ້ຢູ່ໃນບໍລິການຟັງ MongoDB Atlas.

ກິດຈະກໍາທີ່ເປັນອັນຕະລາຍໄດ້ຖືກກວດພົບໃນຕອນແລງຂອງວັນທີ 13 ທັນວາ, ຫຼັງຈາກນັ້ນ, ການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໄດ້ຖືກຢຸດເຊົາແລະຂະບວນການວິເຄາະເຫດການໄດ້ເລີ່ມຕົ້ນ. ບໍ່​ຮູ້​ວ່າ​ຜູ້​ໂຈມ​ຕີ​ໄດ້​ເຂົ້າ​ເຖິງ​ພື້ນຖານ​ໂຄງ​ລ່າງ​ໄດ້​ດົນ​ປານ​ໃດ. ມັນຍັງບໍ່ໄດ້ກ່າວເຖິງວ່າລະບົບທີ່ໄດ້ຮັບຜົນກະທົບຈາກການໂຈມຕີທີ່ກ່ຽວຂ້ອງກັບການພັດທະນາຂອງ MongoDB DBMS ຫຼາຍປານໃດ. ມັນເປັນໄປໄດ້ວ່າຂໍ້ມູນທີ່ໄດ້ຮັບໃນລະຫວ່າງການໂຈມຕີສາມາດຖືກນໍາໃຊ້ສໍາລັບການ phishing ແລະການໂຈມຕີເປົ້າຫມາຍໂດຍໃຊ້ວິທີການວິສະວະກໍາສັງຄົມ. ຜູ້​ໃຊ້​ບໍ​ລິ​ການ​ຟັງ MongoDB ຖືກ​ແນະ​ນໍາ​ໃຫ້​ເຮັດ​ໃຫ້​ສາ​ມາດ​ຮັບ​ຮອງ​ສອງ​ປັດ​ໄຈ​.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຄວາມລົ້ມເຫຼວທີ່ເກີດຂຶ້ນສອງສາມຊົ່ວໂມງກ່ອນຫນ້ານີ້, ເນື່ອງຈາກຜູ້ໃຊ້ຂອງ Atlas cloud storage ແລະ portal ສະຫນັບສະຫນູນດ້ານວິຊາການບໍ່ສາມາດເຊື່ອມຕໍ່ໄດ້, ບໍ່ກ່ຽວຂ້ອງກັບເຫດການທີ່ຢູ່ພາຍໃຕ້ການສືບສວນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru