USDT自动API接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

最近，研究人员披露了一个平安破绽，攻击者行使这些破绽，可以接见10万多条联合国环境规划署（UNEP）的私人员工纪录。

数据泄露源于公然的Git目录和凭证，这使攻击者可以复制Git存储库并网络与10万多名员工相关的大量个人身份信息（PII）。

Git目录公然了WordPress DB和Git凭证

道德黑客与平安研究小组Sakura Samurai最近披漏了他们的破绽发现，这使他们可以接见10万多条联合国环境规划署（UNEP）员工的私人数据。

与BleepingComputer共享的文件和截图提供了关于这个平安破绽的性子及其暴漏的所有细节。

Sakura Samurai的研究人员杰克逊·亨利，尼克·萨勒，约翰·杰克逊和奥布里·科特尔在接触过联合国“懦弱性披露设计”和“信息平安名人堂”后，着手寻找影响联合国系统的任何平安破绽。

然后，他们在与联合国环境规划署(UNEP)和联合国国际劳工组织(ILO)相关的域名上发现了暴漏的Git目录(. Git)和Git证书文件(. Git -credentials)。

研究人员能够转储这些Git文件的内容，并使用git-dumper从* .ilo.org和* .unep.org域复制整个存储库。

.git目录的内容包罗敏感文件，例如WordPress配置文件（wp-config.php），这些文件公然了管理员的数据库凭证。

在联合国网域的公然.git目录中找到WordPress配置文件

同样，作为数据泄露的一部分，差别的PHP文件包罗了与环境署和联合国劳工组织其他在线系统相关的明文数据库凭证。

此外，可公然接见的.git-credentials文件使研究人员可以使用环境署的源代码库。

跨越10万名雇员的数据可能随时被窃取

,

usdt收款平台

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

使用这些凭证，研究人员能够从多个联合国系统中窃取跨越10万名员工的私人信息。

该小组获得的数据集公然了联合国工作人员的旅行历史，每行数据集包罗：雇员ID，姓名，雇员组，旅行理由，最先和竣事日期，批准状态，目的地和停留时间。

研究人员提供的联合国员工旅行纪录（跨越10万条纪录）

同样，研究人员在剖析过程中接见的其他联合国数据库也公然了数千名员工的人力资源人口统计数据（国籍、性别、薪级），项目资金来源纪录，广义员工纪录和就业评估讲述。

编辑了7000多名联合国雇员的人力资源统计数据

Sakura Samurai示意：

“当我们最先研究联合国的网络平安时，我们没想到联合国网站是云云懦弱。在几个小时内，我们就得到了敏感数据，并发现了破绽。总的来说，我们在不到24小时的时间里获得了所有这些数据。我们总共发现了7对分外的证书，这可能导致多个数据库的未授权接见。当能够接见通过私有项目中通过数据库备份公然的PII，我们决议住手并讲述此破绽。”

攻击者可能已经接见过这些数据

研究人员与BleepingComputer分享了一系列电子邮件，解释他们最初于2021年1月4日私下向联合国讲述了该破绽。

联合国信息和通讯手艺办公室（OICT）最初承认了他们的讲述，但之后又回复到：

“讲述的破绽并不属于联合国秘书处，而是属于国际劳工组织(International Labour Organization)。”

最终，凭据这些研究人员的反馈意见，环境署企业解决方案主管已立刻接纳措施修补破绽，而且正在进行对该破绽的影响评估。

众所周知，联合国多年来一直试图修补其众多的信息手艺系统，全球各地的许多情报机构都很可能对侵入联合国系统感兴趣。

在2019年7月提议的一项目的明确的网络攻击流动中，黑客组织入侵了联合国在日内瓦和维也纳办事处的IT系统。在事宜发生之后联合国并没有立刻公然本次攻击事宜，甚至没有向员工披露该事宜的性子和受影响局限。直到2020年，联合国IT部门的高级官员才对外证实遭到了非常复杂的网络攻击，预估已经有400GB的数据被泄露。

本文翻译自：https://www.bleepingcomputer.com/news/security/united-nations-data-breach-exposed-over-100k-unep-staff-records/： Allbet声明:该文看法仅代表作者自己，与www.allbetgame.us无关。转载请注明：usdt支付平台（www.caibao.it）：联合国数据泄露事宜：跨越10万条环境署工作人员的隐私被泄露