BMT tasodifan parollar va muhim hujjatlarni oshkor qildi.

BMT tasodifan parollar va muhim hujjatlarni oshkor qildi.

BMT tasodifan parollar va muhim hujjatlarni oshkor qildi.

Oqish Trello loyihasini boshqarish dasturining noto’g’ri konfiguratsiyasi tufayli yuzaga kelgan.

BMT mashhur loyihalarni boshqarish xizmati Trello, muammolarni kuzatish ilovasi Jira va Google Docs ofis to’plamining noto’g’ri konfiguratsiyasi natijasida tasodifan o’z veb-saytlarining parollari, ichki hujjatlari va texnik tafsilotlarini nashr etdi. Konfiguratsiya xatolari materiallarni tegishli havolaga ega bo’lgan har bir kishi uchun ochiq qildi. Buzilgan ma’lumotlar orasida BMT fayl serveri uchun hisob ma’lumotlari, BMT til maktabidagi videokonferensiya tizimi va Gumanitar ishlarni muvofiqlashtirish idorasi uchun veb-ishlab chiqish muhiti bor edi.

Xavfsizlik bo’yicha tadqiqotchi Kushagra Pathak ma’lumotlar sizib chiqishini aniqladi. Hozirda materiallarning aksariyati jamoatchilik kirishidan olib tashlandi.

Mutaxassisning so’zlariga ko’ra, u maxfiy ma’lumotlarni Google qidiruvi orqali topgan. U ommaviy Trello sahifalarini topgan, ularning ba’zilarida ommaviy Google Docs va Jira sahifalariga havolalar mavjud edi.

O‘xshash maqolalar