欢迎来到永胜在线
国内最专业的科技资讯提供商

超越娱乐官网:本田公布了40GB的公司数据

全球汽车制造商本田泄露了一个公司数据数据库,泄露了1.34亿份文件,大约40GB的信息。

在一篇博客文章中,研究人员xxdesmus透露了他是如何在没有任何身份验证的情况下发现Elasticsearch数据库的。

“这个数据库内的数据与本田汽车公司的内部网络和计算机有关。数据库中可用的信息似乎类似于本田所有内部机器的库存。这些信息包括机器主机名、MAC地址、内部IP、操作系统版本、应用了哪些补丁以及Honda端点安全软件的状态。我要感谢本田汽车公司的安全团队,他们在接到通知后很快采取了非常迅速的行动来保护数据库。”

本田在发给研究人员的一份声明中写道:“你发现的安全问题可能会让外部人士访问本田的一些基于云计算的数据,这些数据包含与我们员工及其电脑相关的信息。我们调查了系统的访问日志,没有发现任何第三方下载数据的迹象。目前还没有证据表明数据被泄露,不包括你拍摄的截图。我们将根据相关法律法规采取适当行动,并将继续采取积极的安全措施,防止类似事件再次发生。”

Securonix的首席科学家Igor Baikalov说:“这是一个黑客的梦想,一个最受欢迎信息的宝库。无论谁拥有它,都可以拥有本田的网络。尽管目前尚不清楚这些数据是否已被恶意访问,但它确实突显出本田安全措施中一个令人担忧的缺陷。”

他补充称,如果攻击者已经获得访问权限,他们可以利用这些数据进行进一步攻击,并获得对本田网络的更深入访问,从而造成重大破坏。

他说:“这次事件应该给公司上一课,任何文件、服务器或数据库都应该受到保护,而且至少要有密码保护。对于一个组织来说,看似毫无意义的日志实际上可以为技术娴熟、知识渊博的攻击者提供大量的机会。”

历史上的今天
八月
2
    哇哦~~~,历史上的今天没发表过文章哦
赞(0)
未经允许不得转载:永胜在线 » 超越娱乐官网:本田公布了40GB的公司数据
分享到: 更多 (0)
标签:

相关推荐

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  • Q Q(选填)

永胜在线科技网 更权威 更方便

永胜在线联系我们