Back to top
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

Jever ถูกเจาะซ้ำในรอบ 7 สัปดาห์ เผยโทเคน API

กำลังเปลี่ยนคีย์เข้าถึงคลาวด์บนแล็ปท็อป / TokenPost.ai

BlockTempo รายงานเมื่อวันที่ 15 ตุลาคมว่า Jever ยืนยันเหตุละเมิดดังกล่าว บริษัทแจ้งในตอนแรกว่าพบการเข้าถึงบริการ PostgreSQL และ MySQL ที่ยังอยู่ในคลัสเตอร์ที่ใช้ร่วมกันซึ่งเตรียมเลิกใช้งาน ก่อนแก้ไขข้อมูลภายหลังว่า การตรวจสอบพบเซิร์ฟเวอร์เฉพาะบางส่วนและฐานข้อมูลของแพลตฟอร์มถูกเข้าถึงด้วย

บริษัทเพิกถอนข้อมูลรับรองที่พบว่าได้รับผลกระทบและเปลี่ยนคีย์ลงนามเซสชัน พร้อมจำกัดการเข้าถึง SSH แบบสาธารณะบนเซิร์ฟเวอร์เฉพาะของ Google Cloud นอกจากนี้ยังแนะนำให้ผู้ใช้เปลี่ยนค่าลับที่จัดเก็บไว้ในตัวแปรสภาพแวดล้อมและโทเคน API ของ Jever ส่วนผู้ใช้ zSend ควรออกคีย์ API ใหม่

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

บทความที่มีคนดูมากที่สุด

บทความที่เกี่ยวข้อง

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1