黑客自出自入重要机构套取重要数据
发布时间：2022-07-20 09:26:29 所属栏目：安全 来源：互联网
导读：2020年以来数据安全状况似乎更加严峻。近期全球就出现多家重点机构遭遇了不同程度的数据泄露，影响用户千万，数据安全已成为世界范围内共同关注的焦点。 1. 运营商Elasticsearch数据库泄露，百万用户受影响 据外媒报道，泰国移动运营商 Advanced Info Servic
|
2020年以来数据安全状况似乎更加严峻。近期全球就出现多家重点机构遭遇了不同程度的数据泄露，影响用户千万，数据安全已成为世界范围内共同关注的焦点。 1. 运营商Elasticsearch数据库泄露，百万用户受影响 据外媒报道，泰国移动运营商 Advanced Info Service (AIS) 子公司 Advanced Wireless Network (AWN) 控制的 Elasticsearch 数据库可被公开访问，数据库中包含了约 83 亿记录，数据体量约为 4.7 TB，波及数百万名用户。 2. WordPress插件漏洞曝光，允许未经身份验证的黑客注入恶意代码 据外媒报道，研究人员近日披露，WordPress的WP Product Review Lite插件存在严重漏洞，允许未经身份验证的黑客攻击网站，注入恶意代码。据悉，此次攻击事件导致恶意脚本被注入到该网站的所有产品中，影响近4万多名用户。截至目前，该公司针对此次漏洞已发布最新修复版本WP Product Review Lite 3.7.6，建议用户尽快更新，以免遭受攻击。 数据泄露产生的根本原因是什么? 数据泄露的根本原因可能多种多样，总结起来，几乎都可以归类为两种，一种为企业对于数据的技术管控策略不足到导致的数据泄露，另外一种则是数据安全管理策略或制度上缺失导致敏感数据被未授权的访问。 技术方面，网站/平台/应用/系统因为存在安全问题，如基础安全措施没有做好，系统漏洞或配置失误、数据脱敏手段和数据加密措施缺失、异常操作审计手段缺失、敏感信息泄露发现机制缺失等，都可能导致攻击者利用获取到敏感数据; 管理方面，由于开发人员或实习员工安全意识薄弱、或对合作商缺乏数据使用约束条款或限制措施等，导致数据未授权公开或被非法滥用，也是导致数据外泄另外一大主要原因。 无论是个人还是企业，企业在利用数据创造价值的同时，也需要重视数据信息安全。个人保护的自己的隐私信息，就会大大减少广告的骚扰，更可以避免钓鱼网站，木马中毒等等网络危机。 随着“互联网+”不断融入生活，个人信息的内涵及范围均在不断扩大，其安全问题也在不断显露。只有提升对数据价值的认识，对数据存储、使用和管理的方式予以高度重视并将其置于企业战略的核心，同时建立有效的数据保护策略，方能保障企业安全。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读
浙公网安备 33038102330482号