大数跨境
0
0

意大利政府站点遭入侵 4.5万用户数据被泄露

意大利政府站点遭入侵 4.5万用户数据被泄露 代码卫士
2016-11-21
0
导读:安全渗透人员Kapustkiy设法入侵了意大利的一个政府网站,他利用一个简单的SQL注入访问了包含至少4.5万名用户信息的数据库,其中包括由意大利各城市处理的服务登录详情。



安全渗透人员Kapustkiy设法入侵了意大利的一个政府网站,他利用一个简单的SQL注入访问了包含至少4.5万名用户信息的数据库,其中包括由意大利各城市处理的服务登录详情。


Kapustkiy在Pastebin上分享了其中一些数据库,表示只会泄露9000条数据以预留时间让意大利当局修复这个安全漏洞。而意大利官员却忽视了这条信息,Kapustkiy表示跟网站管理员联系未果。后有媒体尝试联系也同样未得到任何回应。


除此之外,Kapustkiy还设法入侵了世界其他国家的一些站点,如印度驻瑞士、马里、罗马尼亚、意大利、马拉维、利比亚的大使馆,泄露的数据包括数千名用户的姓名、电话号码和邮件。印度政府甚至发布了一份公开声明感谢Kapustkiy暴露了网站中的漏洞,表示印度应该加强应对攻击的措施。


就在昨天,Kapustkiy又设法入侵了印度东部地区委员会的服务器并且访问了至少1.7万名学生的数据,目的旨在告知某些政府站点极易受到攻击。Kapustkiy表示自己并非一名黑客,而是一名安全渗透人员,表示自己多数时间是为了帮忙。


【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 1774
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读32
粉丝0
内容1.8k