نرم افزار iPR هزاران نفر در نشت اطلاعات شرکت های بزرگ قرار گرفته است * خرید VPNvip خرید VPN خرید کریو خرید kerio فیلتر شکن خرید فیلترشکن vip vpn

servers "title =" server "/> </div>
<ul>
<li><strong> یک شرکت انتشارات بازاریابی و دیجیتالی داده های صدها نفر از اشخاص دارای مشخصات بالا را در معرض نمایش قرار داده است. </strong></li>
<li><strong> داده ها حداقل برای یک ماه کامل پس از مالک در دسترس عموم است. </strong></li>
<li><strong> عواقب این حادثه بسیار جدی است ، زیرا نوع داده های فاش شده بسیار حساس است. </strong></li>
</ul>
<p> تیم تحقیقاتی UpGuard فاش داده های گسترده ای را که ناشی از نرم افزار iPR است – یک انتشارات دیجیتال ، دیجیتالی. مدیریت دارایی ، و ارائه دهنده راه حل های یکپارچه سفارشی: مجموعه داده ها که در یک سطل ذخیره نشده محافظت شده در آمازون S3 یافت شده است ، حاوی هزاران داده حساس در شرکت است. و حتی اعتبار سرپرست سیستم (برای گوگل ، توییتر و MongoDB) اندازه کل این مجموعه به ترابایت رسیده است و داده ها مربوط به مشتریانی با مشخصات بالا از iPR S است نرم افزارهایی مانند General Electric ، Xerox ، CenturyLink ، Forever21 ، Dunkin Donuts ، Nasdaq ، دادگاه California و امور عمومی عطارد. </p>
<p> محققان UpGuard سطحی را که در 15 اکتبر 2019 به نام "cms.ipressroom.com" کشف شد ، کشف کردند و فهمید که مالک در 24 اکتبر 2019 چه کسی است. وقتی آنها از طریق ایمیل و تلفن به نرم افزار iPR اطلاع دادند ، این شرکت تأیید کرد که آنها از این مسئله آگاه هستند و در حال حاضر در تلاشند تا پایگاه داده را تأمین کنند. تنها اتفاقی که در دوره بعد افتاد تغییر ساختار یک پوشه در مجموعه داده ها بود. سطل در 26 نوامبر 2019 ایمن شد ، یک ماه کامل پس از اعلان اولیه برای آنها ارسال شد. </p>
<figure id=

ipr_collection_and_permission" width = "696 height = "438" data-srcset = "https://cdn.technadu.com/wp-content/uploads/2019/12/ipr_collection_and_permission-1024x644.png 1024w، https://cdn.technadu.com/wp-content /uploads/2019/12/ipr_collection_and_permission-300x189.png 300w، https://cdn.technadu.com/wp-content/uploads/2019/12/ipr_collection_and_permission-768x483.png 768w، https://cdn. /wp-content/uploads/2019/12/ipr_collection_and_permission-1536x967.png 1536w، https://cdn.technadu.com/wp-content/uploads/2019/12/ipr_collection_and_permission-200x126.png 200w، https: // .technadu.com / wp-content / upload / 2019/12 / ipr_collection_and_permission-696x438.png 696w، https://cdn.technadu.com/wp-content/uploads/2019/12/ipr_collection_and_permission-1068x672.png 1068 : //cdn.technadu.com/wp-content/uploads/2019/12/ipr_collection_and_permis sions-667x420.png 667w، https://cdn.technadu.com/wp-content/uploads/2019/12/ipr_collection_and_permission.png 1559w "size =" (حداکثر عرض: 696px) 100vw ، 696px "/> [19459015منبع:UpGuard</figcaption></figure>
<p> عواقب قرار گرفتن در معرض خاص بسیار ناگوار است. با توجه به نوع و میزان اطلاعاتی که فاش شده است ، بازیگران می توانند به راحتی در تنظیمات وب سایت ، تصاحب حساب رسانه های اجتماعی ، جعل هویت ، پیام های خصوصی ، کلاهبرداری ، فیشینگ ، چاشنی ، اخاذی ، نامگذاری کنند – و این امکان پذیر شده است این حادثه. توضیح این نکته حائز اهمیت است که همه ورودی ها به همان اندازه غنی نبودند ، اما بیشتر آنها بسیار سخاوتمند بودند. همانطور که در این مجموعه از نسخه های پشتیبان MongoDB نیز وجود داشت ، کل زیر مجموعه های ایمیل ، نام کامل ، نام کاربری ، داده های ورود به سیستم و هشدارهای رمز عبور در آنجا وجود دارد. </p>
<figure id=

ipr_twitter_cred "width =" 641 "height =" 379 "data-srcset =" http://madahi72.ir/wp-content/uploads/2019/12/1575976384_68_نرم-افزار-ipr-هزاران-نفر-در-نشت-اطلاعات-شر.png 641w، https://cdn.technadu.com /wp-content/uploads/2019/12/ipr_twitter_creds-300x177.png 300w، https://cdn.technadu.com/wp-content/uploads/2019/12/ipr_twitter_creds-200x118.png 200w "size =" (حداکثر -width: 641px) 100vw، 641px "/>

<figcaption id=

منبع: UpGuard

این مورد دیگری است که خطرات داشتن یک موجودیت واحد را برجسته می کند. داده های عظیم و بسیار حساس را که متعلق به مجموعه ای از شرکت ها هستند ، انتخاب کنید. هر یک از این شرکتها اگر نه میلیون ها نفر به هزاران نفر خدمت کنند ، بنابراین یک قرار گرفتن در معرض تنها از این نوع ، تعداد زیادی از کاربرانی را که حتی دانش آنها را در اختیار ندارند ، به مخاطره می اندازد. ارائه دهندگان روابط عمومی و بازاریابی در مرکز این مشکل قرار دارند ، زیرا اغلب از این بنگاه ها خواسته می شود تا نقش مدیر داده را بازی کنند ، مجموعه هایی را که از منابع متعددی نشأت گرفته اند ، بازی کنند. ما بارها و بارها شاهد این اتفاق افتاده ایم و همیشه در مقیاس بزرگ است. کاملاً واضح است که ما دیگر نمی توانیم به مسئولیت پذیری این بنگاه ها اعتماد کنیم ، بنابراین باید قوانین سختگیرانه تری به کار گرفته شود.

آیا چیزی برای اظهار نظر در مورد فوق دارید؟ در بخش زیر ذیل نظرات خود را با ما در میان بگذارید ، یا در Facebook در [Facebook] و توییتر به بحث در مورد اجتماعی ما بپیوندید.