Wordpress第三方安全插件AIOS被發(fā)現(xiàn)用純文本記錄所有用戶密碼 – 藍點網(wǎng)
沒想到吧?安發(fā)現(xiàn)這年頭還有使用純文本記錄用戶密碼的,AIOS 是全插 Wordpress 平臺的一款一體式安全插件,該插件被超過 100 萬個網(wǎng)站安裝并使用。記錄南昌會所小姐上門聯(lián)系電話【電話微信1662+044-1662】提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
AIOS 提供 Web 防火墻、用純用戶內容保護和安全登錄功能,文本網(wǎng)還可以提供防止機器人惡意爆破,密碼為此該插件會記錄各種登錄記錄以提供登錄、藍點注銷、安發(fā)現(xiàn)登錄失敗事件分析。全插南昌會所小姐上門聯(lián)系電話【電話微信1662+044-1662】提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
大約三周前有用戶發(fā)現(xiàn) AIOS 5.1.9 版將所有用戶的記錄登錄事件記錄到 aiowps_audit_log 數(shù)據(jù)表中,而且還記錄了用戶的用純用戶密碼。這種行為實際是文本網(wǎng)違反了某些規(guī)定的,比如歐盟的密碼 GDPR。

然后 AIOS 開發(fā)商稱這是藍點一個已知 BUG,將在下個版本修復,安發(fā)現(xiàn)接著發(fā)布的這個新開發(fā)版不僅沒有刪除已經記錄的數(shù)據(jù),而且還使用明文記錄了所有登錄密碼。
到上周 AIOS 又發(fā)了個新版本并表示 5.2.0 版已經解決了問題,包括錯誤地使用純文本記錄了用戶密碼,這些密碼會被直接以純文本記錄到 Wordpress 數(shù)據(jù)表中。
值得注意的是目前仍然有超過 75 萬個網(wǎng)站在使用 AIOS 舊版本,使用這些舊版本的網(wǎng)站仍然很容易遭到攻擊,而 AIOS 開發(fā)商 Updraft 似乎也想淡化此次事件,因此都沒有發(fā)布提醒建議管理員立即更新插件。
所以現(xiàn)在的局面就是還未更新的網(wǎng)站可能會在某個時候被黑然后泄露數(shù)據(jù)然后再引起一波關注,一時三刻估計解決不了這么多網(wǎng)站還不更新插件。
還有個選擇是 Wordpress 官方選擇強制更新,通常這是 Wordpress 不愿意做的事情,但如果確實有嚴重安全問題需要解決時,他們才會進行強制更新。現(xiàn)在 AIOS 的問題只是記錄了純文本密碼,但未發(fā)生數(shù)據(jù)泄露問題,所以還不算是嚴重的安全問題。
相關文章:
相關推薦:
- 終日戰(zhàn)略游戲荒漠迷鄉(xiāng)民宣游戲代止人,東圓拳王張志磊來臨荒漠
- 2019五一少秋季氣 五一少秋解纜自駕游線路渾算
- 中媒建議:《塞我達傳講》新做能夠插足設備變幻體系
- 2020好玩的養(yǎng)成類乙女游戲保舉 養(yǎng)成各種男神
- 《刺客信條:大革命》Steam特價促銷中僅需37元
- 韋伯望遠鏡捕捉到巨大的恒星形成復合體N79星云
- 火星快車在梅杜賽福薩地層發(fā)現(xiàn)大量水沉積的證據(jù)
- 《戰(zhàn)役與文明》尾曝抵觸:對戰(zhàn)贏特別戰(zhàn)術
- 《孤島驚魂5》迷失火星DLC公布 最后一個DLC8月推出
- CDPR慶祝玩家收明《賽專朋克2077》齊新彩蛋:您是第一個!
- 重慶美女上門聯(lián)系方式(電話微信180-4582-8235)提供頂級外圍女上門,伴游,空姐,網(wǎng)紅,明星,車模等優(yōu)質資源,可滿足你的一切要求
- 南通外圍(外圍經紀)外圍女(電話微信180-4582-8235)真實上門外圍上門外圍女快速安排30分鐘到達
- 鄭州外圍模特經紀人(外圍預約)外圍女(電話微信180-4582-8235)一二線城市可以真實可靠快速安排
- 西安外圍(西安外圍女)外圍預約(電話微信180-4582-8235)提供頂級外圍女上門,優(yōu)質資源可滿足你的一切要求
- 杭州包夜外圍外圍上門外圍女(電話微信180-4582-8235)一二線熱門城市上門真實可靠快速安排30分鐘到達
- 合肥美女上門預約(電話微信180-4582-8235)提供頂級外圍女上門,可滿足你的一切要求
- 澳門外圍模特預約(外圍模特)外圍預約(電話微信180-4582-8235)一二線城市真實上門外圍上門外圍女,快速安排30分鐘到達
- 深圳兼職大學生妹包養(yǎng)(電話微信180-4582-8235)提供全球及一二線城市兼職大學生妹包養(yǎng)外圍上門外圍女全套一條龍
- 三亞外圍上門外圍女(電話微信180-4582-8235)提供頂級外圍女上門,可滿足你的一切要求
- 鎮(zhèn)江美女上門聯(lián)系方式(電話微信180-4582-8235)提供頂級外圍女上門,伴游,空姐,網(wǎng)紅,明星,車模等優(yōu)質資源,可滿足你的一切要求
