页游服务端数据库重置-3 汤森路透数据库可公开访问，包含至少 3TB 的敏感数据

据 10 月 27 日的报道，跨国媒体集团汤森路透的至少三个数据库是开放的，访问者无需身份验证即可访问。 它们包含敏感的客户和公司数据以及以明文形式存储的第三方服务器密码。 攻击者可以利用这些细节来进行供应链攻击。

该团队发现，汤森路透维护着至少三个可供任何人访问的数据库。 其中之一是一个面向公众的数据库，大小为 3TB，包含公司各种平台上的最新和最敏感的信息。 已确定该问题，现已修复。

汤森路透为客户提供的产品和平台包括企业对企业媒体工具、法律研究服务和数据库、税务自动化系统、编辑和源材料在线研究套件以及其他工具。

数据库是威胁行为者的宝库页游服务端数据库重置，利用泄露的信息进行社会工程和勒索软件攻击，在地下犯罪论坛上可能价值数百万美元。

据了解，该数据库已开放数日，恶意机器人仅需数小时即可检测到。 汤森路透迅速解决了这个问题，称它只影响了“全球汤森路透的一小部分客户”。

汤森路透服务器中索引的命名表明，开放数据库被用作日志服务器，以收集有关用户与客户交互的大量数据。 打开的数据库还包含登录和密码重置日志。 虽然这些日志不会暴露旧密码或新密码页游服务端数据库重置，但它们确实会暴露帐户持有人的电子邮件地址，以及发送密码更改查询的确切时间。

另一条敏感信息包括SQL（结构化查询语言）日志，它记录了用户对信息的查询以及返回的信息。 开放数据库还包括针对其他平台的内部筛选、汤森路透客户的访问日志以及与其他数据库的连接字符串。

汤森路透声称，三个配置错误的数据库中有两个可以公开访问。 第三台服务器是非生产服务器，用于存储“预生产/实施环境的应用程序日志”。

是一种非常常见且广泛使用的数据存储，容易出现配置错误，这使得任何人都可以访问它。 在这种情况下，敏感数据是开放的，并且已经被流行的物联网搜索引擎编入索引。 据安全研究主管称，这为恶意行为者提供了很大的攻击面，不仅可以利用内部系统，还可以利用供应链攻击。 一个简单的人为错误可能导致毁灭性的攻击。

参考链接：

以上就是关于：页游服务端数据库重置-3 汤森路透数据库可公开访问，包含至少 3TB 的敏感数据的相关内容，更多精彩请继续关注玩手游。