建站
咨詢
售后
建站咨詢
新聞中心
據(jù)外媒報道，網(wǎng)絡服務評測機構 Website Planet 安全團隊日前發(fā)現(xiàn)了一個配置錯誤的 Amazon S3 存儲桶，該存儲桶屬于供應鏈管理和物流企業(yè) DW Morgan ，該公司總部位于加利福尼亞州普萊森頓，業(yè)務遍及全球。據(jù)研究人員稱，該存儲桶包含價值超過 100 GB 的數(shù)據(jù)和 250 萬個文件，詳細說明了屬于 DW Morgan 全球員工和客戶的財務、運輸、運輸、個人和敏感記錄，波及多家財富 500 強公司。
站在用戶的角度思考問題，與客戶深入溝通，找到貴定網(wǎng)站設計與貴定網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設計與互聯(lián)網(wǎng)技術結合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：做網(wǎng)站、成都網(wǎng)站設計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、空間域名、網(wǎng)絡空間、企業(yè)郵箱。業(yè)務覆蓋貴定地區(qū)。
圖1 DW Morgan 公開暴露的數(shù)據(jù)類型示例
盡管該存儲桶于 2021 年 11月 12 日就被發(fā)現(xiàn)，但其詳細信息直到近期才被 Website Planet 披露。更糟糕的是，該存儲桶在沒有任何安全身份驗證或密碼的情況下向公眾公開暴露，這意味著任何了解 AWS 存儲桶功能的人都可以訪問數(shù)據(jù)。該存儲桶錯誤配置期間暴露的數(shù)據(jù)類型完整列表包括簽名、全名、附件、電話號碼、訂購的商品、貨物損壞、處理照片、工藝細節(jié)、賬單地址、發(fā)票日期、運輸條碼、未知文件、送貨地址、設施位置、出貨照片、為商品支付的價格、包裝標簽照片、現(xiàn)場文件圖片、運輸計劃和協(xié)議(見圖1示例)。
好消息是，目前尚不清楚該存儲桶在暴露期間是否被惡意威脅行為者訪問過。如果是 DW Morgan 的員工或客戶之一，應該警惕網(wǎng)絡釣魚詐騙、垃圾郵件攻擊或藏有惡意軟件的惡意電子郵件會突然增加。
網(wǎng)站標題：物流企業(yè)DWMorgan暴露100GB客戶數(shù)據(jù)，波及多家財富500強公司
文章來源：http://m.5511xx.com/article/dphoieo.html
