Kalendář
  • 16.7.2019RSA Conference
  • 3.8.2019Black Hat USA
  • 8.8.2019DEF CON
  • 21.8.2019Chaos Communication Camp 2019
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Další čínská databáze volně dostupná na internetu

9. 7. 2019

Čínské společnosti a veřejné instituce mají v poslední době mnoho problémů s nezabezpečenými databázemi dostupnými z internetu. Posledním případem je nezabezpečený cluster Elasticsearch patřící administraci provincie Ťiang-su. Databáze, kde mohl kdokoli získat administrátorská práva, obsahovala údaje téměř šedesáti milionů obyvatel a třiceti milionů právnických osob. Čínský CERT byl schopen během šesti dní kontaktovat správce databáze a znepřístupnit ji.

Share Button

Komentáře