HackRead网站披露,由于数据库配置错误,福克斯新闻(FoxNews)曝光了一个58GB的??数据库,其中包含约1300万条未经任何安全认证的网络条目内容管理记录。由JeremiahFowler领导的IT安全研究人员披露了福克斯新闻数据泄露的细节。据报道,数据库中的一个配置错误导致58GB的数据库处于非密码保护状态,允许任何互联网用户随意访问暴露的数据。数据。目前,暴露的数据库已得到保护。1300万条记录暴露研究人员对暴露的数据库进行分析后指出,暴露的数据中包含约1300万条网页内容管理记录,互联网用户可以随时访问。SecurityDiscovery的联合创始人兼安全研究员Fowler表示,暴露的文件包含大约700封内部网络电子邮件、用户名、演员和制作人的姓名,以及他们的内部FoxID参考号。曝光数据截图对泄露的内部记录进一步研究后发现,其中几乎包含了福克斯新闻内容、存储信息、福克斯内部邮箱、用户名、员工工号、所属站信息、主机名、主机账号、以及IP地址、接口、设备数据等信息。数据泄露引发安全担忧对于福克斯新闻数据泄露事件,福勒强调,如果数据落入网络犯罪分子手中,可能会引发一系列网络钓鱼攻击,攻击者可以轻松识别易受攻击的区域进行网络入侵活动。此外,攻击者还会对数据库提出赎金要求。福勒还指出,目前尚不清楚这些信息记录暴露了多长时间,也不清楚是否有人访问过数据库。值得注意的是,福勒称赞福克斯新闻在得知数据库不安全后迅速召集网络安全人员采取专业行动。参考文章:https://www.hackread.com/fox-news-exposed-13-million-sensitive-records-online/
