Alarmujący wyciek danych w Intel!
Alarmujący wyciek danych w Intel!
Unu, rumuński cracker, ponownie atakuje, tym razem celując w Intel. Po wcześniejszych sukcesach z Symantekiem i Kaspersky’m, Unu ujawnia poważne luki w zabezpieczeniach giganta technologicznego.
Wśród zidentyfikowanych problemów jest możliwość logowania się do bazy MySQL z dowolnego adresu IP oraz niezaszyfrowane hasła administratorów. Co więcej, konfiguracja serwera umożliwia wykorzystanie polecenia load_file, co stwarza ryzyko uruchomienia złośliwego kodu.
W bazie danych przechowywane są także niezabezpieczone numery kart kredytowych oraz inne wrażliwe informacje. To kolejny przykład na to, że końcówka grudnia przynosi kolejne skandale związane z bezpieczeństwem.
W odpowiedzi na te wydarzenia, planujemy rozpocząć cykl postów piętnujących polskie serwisy, które również nie szyfrują haseł. Bezpieczeństwo danych jest kluczowe!
Na podstawie: Źródła
