游客發表
沒想到吧？安發現這年頭還有使用純文本記錄用戶密碼的，AIOS 是全插 Wordpress 平臺的一款一體式安全插件，該插件被超過 100 萬個網站安裝并使用。記錄南京外圍上門（南京外圍預約外圍上門外圍女）微信199-7144=9724一二線城市外圍預約、空姐、模特、熟女、白領、老師、優質資源
AIOS 提供 Web 防火墻、用純用戶內容保護和安全登錄功能，文本網還可以提供防止機器人惡意爆破，密碼為此該插件會記錄各種登錄記錄以提供登錄、藍點注銷、安發現登錄失敗事件分析。全插南京外圍上門（南京外圍預約外圍上門外圍女）微信199-7144=9724一二線城市外圍預約、空姐、模特、熟女、白領、老師、優質資源
大約三周前有用戶發現 AIOS 5.1.9 版將所有用戶的記錄登錄事件記錄到 aiowps_audit_log 數據表中，而且還記錄了用戶的用純用戶密碼。這種行為實際是文本網違反了某些規定的，比如歐盟的密碼 GDPR。
然后 AIOS 開發商稱這是藍點一個已知 BUG，將在下個版本修復，安發現接著發布的這個新開發版不僅沒有刪除已經記錄的數據，而且還使用明文記錄了所有登錄密碼。
到上周 AIOS 又發了個新版本并表示 5.2.0 版已經解決了問題，包括錯誤地使用純文本記錄了用戶密碼，這些密碼會被直接以純文本記錄到 Wordpress 數據表中。
值得注意的是目前仍然有超過 75 萬個網站在使用 AIOS 舊版本，使用這些舊版本的網站仍然很容易遭到攻擊，而 AIOS 開發商 Updraft 似乎也想淡化此次事件，因此都沒有發布提醒建議管理員立即更新插件。
所以現在的局面就是還未更新的網站可能會在某個時候被黑然后泄露數據然后再引起一波關注，一時三刻估計解決不了這么多網站還不更新插件。
還有個選擇是 Wordpress 官方選擇強制更新，通常這是 Wordpress 不愿意做的事情，但如果確實有嚴重安全問題需要解決時，他們才會進行強制更新。現在 AIOS 的問題只是記錄了純文本密碼，但未發生數據泄露問題，所以還不算是嚴重的安全問題。
西安新城（全套服務）上門服務vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
上海靜安全套按摩(同城附近約vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
隨機閱讀
- 《F1 2018》發售日期確定 比利時F1大獎賽同期推出
- 最好麗妻代表 蠟筆小新女配角家本好冴開ins了！
- 網易建坐新海中少途工做室Spliced 具有R星動視老將
- 美國宇航局衛星拍攝的木星上的極地氣旋圖像使科學家們能夠研究驅動它們的力量
- 戀愛視覺小說《片輪少女》將于8月16日在Steam發售
- NASA衛星發現三顆木星大小的系外行星正被宿主恒星吞噬
- 傳講傳聞：《對馬島之鬼2》或將具有多人游戲形式
- 日本旅游需供多少錢 日本旅游消耗指北
- 全感官沉浸電競魅力，紅魔電競裝備ChinaJoy強勢登場
- 《木衛四戰講》3.02更新上線 新刪“硬核形式”
- 致敬最敬愛的人 《小小軍團2》軍團好禮去襲
- “入侵者”天體與雙原恒星相互作用 導致形成混亂的塵埃和氣體流
- 《鋼鐵收割》眾籌成功 一戰機甲RTS備受期待
- 大力神星座恒星WASP
熱門排行