Car-tech

Adobe mengesahkan pelanggar Connectusers, mematikan laman web

tutorial upload html ke web hosting gratis

tutorial upload html ke web hosting gratis
Anonim

Adobe telah menutup Connectusers.com, sebuah laman forum komuniti untuk pengguna platform konvensyen Adobe Connect Web, kerana pangkalan data pengguna laman web itu telah dikompromikan.

Pada hari Selasa, penggodam bernama "ViruS_HimA" mendakwa bahawa dia digodam menjadi "salah satu Adobe's pelayan "dan menyalin pangkalan data yang mengandungi alamat e-mel, kata laluan cap dan maklumat lain lebih daripada 150,000 pelanggan, rakan kongsi dan pekerja Adobe.

Untuk menyokong tuntutannya, penggodam menerbitkan satu set rekod terhad untuk pengguna dengan alamat e-mel yang berakhir di adobe. com,.mil dan.gov.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

"Sebaik sahaja kami menyedari siaran penggodam, kami melancarkan siasatan kami, yang (berdasarkan maklumat dibocorkan oleh penggodam) membawa kami untuk menentukan bahawa penggodam itu sepatutnya menjejaskan laman forum Connectusers.com, "kata Wiebke Bibir, pengurus kanan komunikasi korporat Adobe, Rabu melalui e-mel.

Hacker itu membocorkan 644 rekod, tetapi dia mendakwa telah diakses keseluruhan pangkalan data forum, kata Lips. "Forum ini mempunyai kira-kira 150,000 pengguna berdaftar."

"Kami sedang dalam proses untuk menetapkan semula kata laluan ahli forum Connectusers.com yang terpengaruh dan akan menghubungi ahli-ahli itu dengan arahan tentang cara menyiapkan kata laluan baru sekali perkhidmatan forum dipulihkan, "kata Lips.

Laman forum itu dibawa di luar talian pada petang Selasa, kata Guillaume Privat, pengarah Adobe Connect, Rabu dalam jawatan blog. "Tidak kelihatan bahawa mana-mana perkhidmatan Adobe yang lain, termasuk perkhidmatan persidangan Adobe Connect itu sendiri, terpengaruh," katanya.

Privat mengesyorkan supaya pengguna mengikuti amalan terbaik kata laluan dan menggunakan kredensial log masuk yang berlainan di semua perkhidmatan yang berbeza. Walau bagaimanapun, kerana kebocoran data lain telah ditunjukkan pada masa lalu, banyak pengguna tidak melakukan ini, yang membolehkan hacker memasuki akaun mereka di banyak laman web lain.

Berdasarkan analisis data yang bocor, kata laluan hashesAdobe mengesahkan pelanggaran pangkalan data forum Connectusers.com, menutup laman web yang dikonfigurasi oleh kata laluanAdobe mengesahkan pelanggaran pangkalan data forum Connectusers.com, menutup websitestored dalam pangkalan data Adobe dikompromikan telah dihasilkan dengan MD5, fungsi hash cryptographic yang diketahui tidak selamat, kata Tal Beery, penyelidik keselamatan di firma keselamatan Imperva, melalui e-mel. Ini bermakna mereka dapat dengan mudah retak untuk mendapatkan semula kata laluan asal, katanya