建站
咨詢
售后
建站咨詢
新聞中心
近日，專業(yè)消費(fèi)級(jí)路由器廠商Ubiquiti被指掩蓋一個(gè)“災(zāi)難性”的安全漏洞。事件發(fā)生24小時(shí)之后，該公司發(fā)表聲明，并沒(méi)有否認(rèn)該事件。
創(chuàng)新互聯(lián)建站不只是一家網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司；我們對(duì)營(yíng)銷、技術(shù)、服務(wù)都有自己獨(dú)特見解，公司采取“創(chuàng)意+綜合+營(yíng)銷”一體化的方式為您提供更專業(yè)的服務(wù)！我們經(jīng)歷的每一步也許不一定是最完美的，但每一步都有值得深思的意義。我們珍視每一份信任，關(guān)注我們的成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)質(zhì)量和服務(wù)品質(zhì)，在得到用戶滿意的同時(shí)，也能得到同行業(yè)的專業(yè)認(rèn)可，能夠?yàn)樾袠I(yè)創(chuàng)新發(fā)展助力。未來(lái)將繼續(xù)專注于技術(shù)創(chuàng)新，服務(wù)升級(jí)，滿足企業(yè)一站式全網(wǎng)營(yíng)銷推廣需求，讓再小的品牌網(wǎng)站制作也能產(chǎn)生價(jià)值！
Ubiquiti表示，在2021年1月份發(fā)給“第三方云提供商”的公開信中，發(fā)現(xiàn)了一個(gè)輕微的安全漏洞。不過(guò)，KrebsOnSecurity?報(bào)道稱，該漏洞實(shí)際遠(yuǎn)比Ubiquiti描述的更加嚴(yán)重。一位來(lái)自該公司的舉報(bào)人向?Krebs?透露，Ubiquiti?本身也被黑客入侵，只不過(guò)該公司的法律團(tuán)隊(duì)阻止了向客戶準(zhǔn)確報(bào)告危險(xiǎn)的努力。
黑客獲得了對(duì)公司?AWS?服務(wù)器的完全訪問(wèn)權(quán)，因?yàn)閾?jù)稱?Ubiquiti?在?LastPass?賬戶中留下了根管理員的登錄信息，黑客可能已經(jīng)能夠訪問(wèn)客戶通過(guò)公司的云服務(wù)設(shè)置控制的任何?Ubiquiti?網(wǎng)絡(luò)設(shè)備。
消息人士告訴?Krebs：“他們能夠獲得單點(diǎn)登錄cookie和遠(yuǎn)程訪問(wèn)的密碼學(xué)秘密，完整的源代碼控制內(nèi)容，以及簽名密鑰”。而?Ubiquiti?今天晚上終于發(fā)表聲明時(shí)，公司依然在強(qiáng)調(diào)目前沒(méi)有任何證據(jù)表明用戶數(shù)據(jù)被訪問(wèn)或者被盜。
但正如?Krebs?所指出的那樣，舉報(bào)人明確表示，該公司并沒(méi)有保留日志，而這些日志可以作為該證據(jù)，說(shuō)明誰(shuí)做了或沒(méi)有訪問(wèn)被黑的服務(wù)器。Ubiquiti?的聲明還證實(shí)，黑客確實(shí)試圖向其勒索錢財(cái)，但并沒(méi)有涉及掩蓋事實(shí)的指控。
當(dāng)前題目：Ubiquiti被指控掩蓋“災(zāi)難性”數(shù)據(jù)泄漏事件
新聞來(lái)源：http://m.5511xx.com/article/cdhjcoe.html
