OpenWRT论坛用户数据泄露

OpenWRT是全球最流行的路由器开源操作系统,而OpenWRT论坛作为最大的OpenWRT爱好者团体,近日发生了数据泄露。

创新互联建站长期为上1000+客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为长宁企业提供专业的成都网站制作、做网站,长宁网站改版等技术服务。拥有10年丰富建站经验和众多成功案例,为您定制开发。

根据OpenWRT论坛发布的公告,攻击发生在上星期六,格林尼治标准时间(GMT)04:00左右,当时未经授权的第三方获得了管理员访问权限,并复制了一个列表,其中包含有关论坛用户的详细信息和相关统计信息。

入侵者使用了OpenWRT管理员的账户,尽管该账户具有“良好的密码”,但是并未启用双因素身份验证(2FA)。

论坛管理员透露,论坛用户的电子邮件地址已被盗,但认为攻击者无法下载论坛数据库,这意味着密码可能是安全的。但是出于安全考虑,论坛要求所有用户重置密码,并且撤销了用于项目开发流程的所有API密钥。

目前,OpenWRT论坛用户登录时会被要求手动设置新密码。而那些使用GitHub账户登录的用户还需要重置GitHub账户。此外,由于OpenWRT论坛账户与Wiki是独立分开的,目前还没有Wiki账户泄露的证据。

OpenWRT论坛管理员警告说,由于电子邮件地址泄露,因此用户可能会成为针对性网络钓鱼尝试的目标。

该公告建议:“这意味着您可能会收到包含您的姓名的网络钓鱼电子邮件。请勿点击链接,而应手动输入论坛的URL。”

文章标题:OpenWRT论坛用户数据泄露
当前链接:http://www.shufengxianlan.com/qtweb/news25/14475.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联