最近兩家公營機構被攻, 是否都有windows 做 webserver?

用什麼LANGUAGES 寫?

0

Rank: 2 Rank: 2

2^#

發表於 2023-9-23 12:06 | 只看該作者

好似冇人話由 webserver 入侵？

Rank: 3 Rank: 3 Rank: 3

3^#

發表於 2023-9-25 10:26 | 只看該作者

佢哋冇透露被入侵嘅途徑，黑客亦冇透露入侵途徑

但近年最多嘅資料流出事故，都係某啲 NAS 品牌嘅漏洞，或者 cloud storage bucket 或者 MongoDB 之類嘅 document database 冇 set 好權限，俾人撞入去

Rank: 2 Rank: 2

4^#

發表於 2023-10-6 13:23 | 只看該作者

回覆 3# justiceice

你意思係隻MongoDB裝完無enable authentication就放出去用？

Rank: 3 Rank: 3 Rank: 3

5^#

發表於 2023-10-6 15:05 | 只看該作者

回覆 justiceice

你意思係隻MongoDB裝完無enable authentication就放出去用？
joe0joe 發表於 2023-10-6 13:23

我純粹亂估，不過 MongoDB 及 S3 bucket 都係經常出現未做好保護嘅資料洩漏途徑

不過消委會方面有消息話係員工中 phishing email，由內部中招