内容简介：换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：我先是在俄罗斯乐透
近日，一位荷兰安全研究人员意外发现了克里姆林宫的后门账户，指其可被政府用来访问在俄罗斯经营的本土和外国企业的服务器。据悉，安全研究人员在数千个 MongoDB 数据库中，发现了这些后门账户（Admin@kremlin.ru）。该数据库被散落到了互联网上，且无需密码就能够访问。
换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：
我先是在俄罗斯乐透 网站 的用户列表中看到了这些凭证，然后进行了深入的挖掘，了解其需要远程访问处理金融交易的系统。
最初发现后，Victor Gevers 又在另外 2000 多个 MongoDB 数据库 中找到了相同的 admin@kremlin.ru 帐户。
这些数据库已经在网上流散开来，可知其涉足在俄运营的本土和外国企业，包括当地银行、金融机构、大型电信企业、甚至迪士尼的数据库。
更令人震惊的是，Gevers 甚至在乌克兰内政部泄漏的 MongoDB 数据库中发现了这个帐户，爆料称该国总检察长办公室正在对腐败政客进行详细的 ERDR 调查。
[编译自： ZDNet ]
以上所述就是小编给大家介绍的《泄露的MongoDB数据库 曝光了克里姆林宫的大量后门账号》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- MongoDB 数据库遭泄露，大量后门帐号被曝光
- 【安全帮】彭博社指控华为网络设备有后门，但所谓的后门只不过是普通漏洞
- 某后门病毒分析报告
- Turla利用水坑攻击植入后门
- APT41 Speculoos后门分析
- CHAOS-简单实用的后门生成工具
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
函数响应式领域建模
【美】Debasish Ghosh / 李源 / 电子工业出版社 / 2018-1 / 79
传统的分布式应用不会切入微服务、快速数据及传感器网络的响应式世界。为了捕获这些应用的动态联系及依赖，我们需要使用另外一种方式来进行领域建模。由纯函数构成的领域模型是以一种更加自然的方式来反映一个响应式系统内的处理流程，同时它也直接映射到了相应的技术和模式，比如Akka、CQRS 以及事件溯源。《函数响应式领域建模》讲述了响应式系统中建立领域模型所需要的通用且可重用的技巧——首先介绍了函数式编程和响......一起来看看 《函数响应式领域建模》 这本书的介绍吧!
