世界上最大的图形资源网站存留sql漏洞
发布时间：2022-07-29 10:27:39 所属栏目：安全 来源：互联网
导读：Freepik是Freepik(世界上最大的在线图形资源网站之一)和Flaticon(图标数据库平台)背后的公司，每月总计1800万独立用户，每月5000万浏览量和1亿下载量。 该公司补充说：在这830万用户中，有450万没有哈希密码，因为他们仅使用联合登录名(使用Google，Facebook
|
Freepik是Freepik(世界上最大的在线图形资源网站之一)和Flaticon(图标数据库平台)背后的公司，每月总计1800万独立用户，每月5000万浏览量和1亿下载量。 该公司补充说：“在这830万用户中，有450万没有哈希密码，因为他们仅使用联合登录名(使用Google，Facebook和/或Twitter)，并且攻击者从这些用户那里获得的唯一数据是他们的电子邮件地址。”。 355万用户的电子邮件地址和密码的bcrypt哈希值是由攻击者收集和窃取的，而大约229,000用户的攻击者则获得了MD5+盐的密码哈希值。 “那些用盐+MD5散列密码的用户将被取消密码，并收到一封电子邮件，敦促他们选择新密码，并在与其他任何站点共享密码时更改密码(强烈建议不要这样做)，”Freepik解释了。 “使用bcrypt散列密码的用户收到一封电子邮件，提示他们更改密码，特别是在密码容易猜到的情况下。只有电子邮件泄漏的用户会收到通知，但无需采取任何特殊措施。”Freepik说，由于数据泄露正在使用bcrypt散列所有用户密码，并雇用了外部安全专家来对内部和外部安全措施进行全面审核。 如果您想检查自己的凭据是否因数据泄露而受到破坏，可以使用``我已经被拥有''了，这是一个庞大的帐户数据库，在数百次站点泄露后泄漏了。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号