Llogaria Admin@kremlin.ru u gjet në mijëra baza të të dhënave MongoDB

Studiues holandez i sigurisë Victor Gevers deklaroi se zbuloi dorën e Kremlinit: llogarinë administrative Admin@kremlin.ru në më shumë se 2000 baza të dhënash MongoDB të hapura, që u përkisnin organizatave ruse dhe madje edhe ukrainase.

Llogaria Admin@kremlin.ru u gjet në mijëra baza të të dhënave MongoDB

Mes bazave të hapura MongoDB të zbuluara ishin bazat e Walt Disney Russia, Stoloto, TTK-Severo-Zapad dhe madje edhe të Ministrisë së Punëve të Brendshme të Ukrainës.

Llogaria Admin@kremlin.ru u gjet në mijëra baza të të dhënave MongoDB
Llogaria Admin@kremlin.ru u gjet në mijëra baza të të dhënave MongoDB
Llogaria Admin@kremlin.ru u gjet në mijëra baza të të dhënave MongoDB
Llogaria Admin@kremlin.ru u gjet në mijëra baza të të dhënave MongoDB

Studiuesi nxori menjĂ«herĂ« tĂ« vetmin pĂ«rfundim tĂ« mundshĂ«m [sarcasm] – Kremlini, pĂ«rmes kĂ«saj llogarie, kontrollon financat e biznesit rus.

Në të vërtetë, të gjitha këto baza të dhënash MongoDB të zbuluara ishin instaluar me cilësimet e parazgjedhura dhe kushdo kishte të drejtë qasjeje për lexim dhe ndryshim (Create, Read, Update dhe Delete).

Lajmet e rregullta për raste të veçanta të rrjedhjeve të të dhënave publikohen menjëherë në kanalin rrjedhje informacioni.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster