ਜੂਮਲਾ ਪ੍ਰੋਜੈਕਟ ਉਪਭੋਗਤਾ ਅਧਾਰ ਦਾ ਸੰਭਾਵੀ ਲੀਕ

ਮੁਫਤ ਸਮੱਗਰੀ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਜੂਮਲਾ ਦੇ ਵਿਕਾਸਕਾਰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਇਸ ਤੱਥ ਦੀ ਖੋਜ ਬਾਰੇ ਕਿ JRD (ਜੂਮਲਾ ਰਿਸੋਰਸਜ਼ ਡਾਇਰੈਕਟਰੀ) ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ ਸਮੇਤ, ਸਰੋਤ.joomla.org ਵੈੱਬਸਾਈਟ ਦੀਆਂ ਪੂਰੀਆਂ ਬੈਕਅੱਪ ਕਾਪੀਆਂ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਸਟੋਰੇਜ ਸਹੂਲਤ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ।

ਬੈਕਅੱਪ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਇਸ ਵਿੱਚ 2700 ਮੈਂਬਰਾਂ ਦਾ ਡਾਟਾ ਵੀ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਜੂਮਲਾ-ਅਧਾਰਿਤ ਵੈੱਬਸਾਈਟਾਂ ਬਣਾਉਣ ਵਾਲੇ ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਵਿਕਰੇਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦੀ ਹੈ। ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਨਿੱਜੀ ਡੇਟਾ ਤੋਂ ਇਲਾਵਾ, ਡੇਟਾਬੇਸ ਵਿੱਚ ਪਾਸਵਰਡ ਹੈਸ਼ਾਂ, ਅਣਪ੍ਰਕਾਸ਼ਿਤ ਰਿਕਾਰਡਾਂ, ਅਤੇ IP ਪਤਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। JRD ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਰਜਿਸਟਰਡ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਪਾਸਵਰਡ ਬਦਲਣ ਅਤੇ ਹੋਰ ਸੇਵਾਵਾਂ 'ਤੇ ਸੰਭਵ ਡੁਪਲੀਕੇਟ ਪਾਸਵਰਡਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ।

ਬੈਕਅੱਪ ਨੂੰ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਮੈਂਬਰ ਦੁਆਰਾ ਐਮਾਜ਼ਾਨ ਵੈੱਬ ਸਰਵਿਸਿਜ਼ S3 ਵਿੱਚ ਥਰਡ-ਪਾਰਟੀ ਸਟੋਰੇਜ 'ਤੇ ਰੱਖਿਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਸਾਬਕਾ ਨੇਤਾ ਦੁਆਰਾ ਸਥਾਪਿਤ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਕੰਪਨੀ ਦੀ ਮਲਕੀਅਤ ਹੈ। ਪ੍ਰਬੰਧਕ ਟੀਮਾਂ ਜੇ.ਆਰ.ਡੀ, ਜੋ ਘਟਨਾ ਦੇ ਸਮੇਂ ਡਿਵੈਲਪਰਾਂ ਦੇ ਵਿਚਕਾਰ ਰਹੇ। ਘਟਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਜੇ ਪੂਰਾ ਨਹੀਂ ਹੋਇਆ ਹੈ ਅਤੇ ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕੀ ਬੈਕਅੱਪ ਕਾਪੀ ਤੀਜੇ ਹੱਥਾਂ ਵਿੱਚ ਡਿੱਗ ਗਈ ਹੈ. ਉਸੇ ਸਮੇਂ, ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਕੀਤੇ ਗਏ ਇੱਕ ਆਡਿਟ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਸਰੋਤ. ਜੂਮਲਾ.ਓਗ ਸਰਵਰ ਵਿੱਚ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਖਾਤੇ ਹਨ ਜੋ ਓਪਨ ਸੋਰਸ ਮੈਟਰਜ਼ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਸਨ, ਜੋ ਜੂਮਲਾ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਬਣਾਈ ਰੱਖਦੀ ਹੈ (ਇਹ ਸਪਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕਿਵੇਂ ਇਹ ਲੋਕ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ)।

ਸਰੋਤ: opennet.ru