StackOverflow安全事件新进展:部分用户私人信息遭窃

Stack Overflow 遭黑客入侵一事仍在调查中,官方博客披露了调查最新进展。

我们提供的服务有:成都做网站、网站设计、微信公众号开发、网站优化、网站认证、平南ssl等。为成百上千企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的平南网站制作公司

入侵实际发生在5月5日,当时部署到 stackoverflow.com 的开发层的构建包含一个错误,该错误允许攻击者登录到开发层,并在网站的生产版本上升级他们的访问权限。

黑客潜入系统并探索了至少5天都未被发现,直到5月11日,“入侵者对我们的系统进行了更改,以便为自己提供访问特权。这一变化很快被发现,我们撤销了他们在整个网络的访问,开始调查入侵,并采取修复措施。”

调查显示整体用户数据库没有受到损害,攻击者提出的特权 Web 请求已经确定,这些请求返回了约 250 位 Stack Exchange 用户的 IP 地址、名称或电子邮件。受影响用户将很快接到官方的通知。

Stack Overflow 团队表示会针对此次安全事件采取以下措施:成都服务器托管

终止对系统的未授权访问

对所有日志和数据库进行广泛而详细的审查

修复导致未经授权访问和升级的原始问题,以及在调查期间发现的任何其他潜在问题载体

主动发表公开声明

聘请第三方取证和事件响应公司协助进行补救

采取预防措施,如重置公司密码、评估系统和安全级别等

此次事件调查仍未结束,官方将持续公布更多信息。


本文名称:StackOverflow安全事件新进展:部分用户私人信息遭窃
新闻来源:http://hxwzsj.com/article/ccsgc.html

其他资讯

Copyright © 2025 青羊区翔捷宏鑫字牌设计制作工作室(个体工商户) All Rights Reserved 蜀ICP备2025123194号-14
友情链接: 重庆电商网站建设 广安网站设计 成都网站建设公司 成都网站建设 攀枝花网站设计 成都网站建设 H5网站制作 成都网站设计 成都网站设计 定制网站设计 成都企业网站设计 定制级高端网站建设 网站制作报价 教育网站设计方案 网站制作 品牌网站建设 成都网站建设 成都网站设计 企业网站设计 成都网站建设 网站设计 阿坝网站设计