ജൂംല പ്രോജക്റ്റ് ഉപയോക്തൃ അടിത്തറയുടെ ചോർച്ച സാധ്യമാണ്

സ്വതന്ത്ര ഉള്ളടക്ക മാനേജ്മെന്റ് സിസ്റ്റം ജൂംലയുടെ ഡെവലപ്പർമാർ മുന്നറിയിപ്പ് നൽകി JRD (ജൂംല റിസോഴ്‌സ് ഡയറക്‌ടറി) ഉപയോക്തൃ ഡാറ്റാബേസ് ഉൾപ്പെടെ റിസോഴ്‌സ്.joomla.org വെബ്‌സൈറ്റിന്റെ മുഴുവൻ ബാക്കപ്പ് പകർപ്പുകളും ഒരു മൂന്നാം കക്ഷി സംഭരണ ​​സൗകര്യത്തിൽ സ്ഥാപിച്ചിരിക്കുന്നു എന്ന വസ്തുതയുടെ കണ്ടെത്തലിനെ കുറിച്ച്.

ബാക്കപ്പുകൾ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല കൂടാതെ ജൂംല അടിസ്ഥാനമാക്കിയുള്ള വെബ്‌സൈറ്റുകൾ സൃഷ്‌ടിക്കുന്ന ഡെവലപ്പർമാരെയും വെണ്ടർമാരെയും കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുന്ന സൈറ്റ് ആയ റിസോഴ്‌സ്.ജൂംല.ഓർഗിൽ രജിസ്റ്റർ ചെയ്ത 2700 അംഗങ്ങളിൽ നിന്നുള്ള ഡാറ്റ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. പൊതുവായി ലഭ്യമായ വ്യക്തിഗത ഡാറ്റയ്‌ക്ക് പുറമേ, ഡാറ്റാബേസിൽ പാസ്‌വേഡ് ഹാഷുകൾ, പ്രസിദ്ധീകരിക്കാത്ത റെക്കോർഡുകൾ, ഐപി വിലാസങ്ങൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. JRD ഡയറക്‌ടറിയിൽ രജിസ്റ്റർ ചെയ്തിട്ടുള്ള എല്ലാ ഉപയോക്താക്കളോടും അവരുടെ പാസ്‌വേഡുകൾ മാറ്റാനും മറ്റ് സേവനങ്ങളിൽ സാധ്യമായ ഡ്യൂപ്ലിക്കേറ്റ് പാസ്‌വേഡുകൾ വിശകലനം ചെയ്യാനും നിർദ്ദേശിക്കുന്നു.

മുൻ നേതാവ് സ്ഥാപിച്ച ഒരു മൂന്നാം കക്ഷി കമ്പനിയുടെ ഉടമസ്ഥതയിലുള്ള Amazon Web Services S3-ലെ മൂന്നാം കക്ഷി സംഭരണത്തിൽ ഒരു പ്രോജക്റ്റ് പങ്കാളിയാണ് ബാക്കപ്പ് സ്ഥാപിച്ചത്. അഡ്മിൻ ടീമുകൾ സംഭവസമയത്ത് ഡെവലപ്പർമാരിൽ നിലനിന്നിരുന്ന ജെ.ആർ.ഡി. സംഭവത്തിന്റെ വിശകലനം ഇതുവരെ പൂർത്തിയായിട്ടില്ല, ബാക്കപ്പ് പകർപ്പ് മൂന്നാം കൈകളിൽ എത്തിയോ എന്ന് വ്യക്തമല്ല. അതേ സമയം, ജൂംല പ്രോജക്റ്റ് പരിപാലിക്കുന്ന ഓപ്പൺ സോഴ്‌സ് മാറ്റേഴ്‌സ് കമ്പനിയിലെ ജീവനക്കാരുടേതല്ലാത്ത അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള അക്കൗണ്ടുകൾ റിസോഴ്‌സ്.joomla.org സെർവറിൽ അടങ്ങിയിട്ടുണ്ടെന്ന് സംഭവത്തിന് ശേഷം നടത്തിയ ഒരു ഓഡിറ്റ് കാണിച്ചു (എങ്ങനെയെന്ന് വ്യക്തമാക്കിയിട്ടില്ല. ഈ ആളുകൾ പദ്ധതിയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു).

അവലംബം: opennet.ru