Llogaria Admin@kremlin.ru është zbuluar në mijëra baza të të dhënave MongoDB

Kërkuesi hollandez i sigurisë Victor Gevers tha se kishte zbuluar dorën e Kremlinit duke përdorur llogarinë administrative Admin@kremlin.ru në më shumë se 2000 baza të hapura të dhënash MongoDB, që i përkasin organizatave ruse dhe madje ukrainase.

Llogaria Admin@kremlin.ru është zbuluar në mijëra baza të të dhënave MongoDB

Ndër bazat e hapura të dhënash MongoDB të zbuluara ishin ato të Walt Disney Russia, Stoloto, TTK-Severozapad dhe madje edhe Ministria e Brendshme e Ukrainës.

Llogaria Admin@kremlin.ru është zbuluar në mijëra baza të të dhënave MongoDB
Llogaria Admin@kremlin.ru është zbuluar në mijëra baza të të dhënave MongoDB
Llogaria Admin@kremlin.ru është zbuluar në mijëra baza të të dhënave MongoDB
Llogaria Admin@kremlin.ru është zbuluar në mijëra baza të të dhënave MongoDB

KĂ«rkuesi menjĂ«herĂ« arriti nĂ« pĂ«rfundimin e vetĂ«m tĂ« mundshĂ«m [sarcasm] – Kremlini, pĂ«rmes kĂ«tij llogarie, kontrollon financat e biznesit rus.

Sidoqoftë, të gjitha këto baza të dhënash MongoDB të zbuluara ishin të instaluara me parametra të paracaktuar, dhe çdokush kishte të drejta aksesimi për të lexuar dhe modifikuar (Krijimi, Leximi, përditësimi dhe Fshirja).

Lajmet e rregullta për raste të veçanta të rrjedhjeve të të dhënave, publikohen menjëherë në kanal rrjedhjet e informacionit.

Burimi: habr.com

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster