Реклама в Telegram-каналах DzikPic и dev.by теперь дешевле. Узнать подробности 👨🏻‍💻
Support us

Исследователь: 390 тысяч сайтов подвержены атакам из-за открытых репозиториев

Оставить комментарий
Исследователь: 390 тысяч сайтов подвержены атакам из-за открытых репозиториев

Специалист по безопасности из Чехии Владимир Смитка обнаружил код более чем 390 тысяч веб-сайтов в доступных извне.git-репозиториях, пишет Softpedia.

Такого рода репозитории могут содержать чувствительную информацию: API-ключи и пароли к базам данным. «Подобные данные не должны находиться в открытом доступе, но в ходе работы я обнаружил, что многие разработчики игнорируют это требование безопасности», — отметил специалист.

Кроме этого, файлы наподобие.git/index содержат информацию о внутренней структуре приложений, которую затем можно использовать для атак.

Поначалу Смитка просканировал чешские и словацкие сайты. Разработчик обнаружил около 3 тысяч проблемных веб-страниц, после чего решил расширить поиски. Собрав массив из 230 млн доменных имён, он исследовал их тем же скриптом и нашёл около 390 тысяч сайтов с открытой папкой в.git.

Программист решил разослать уведомления о проблеме владельцам подверженных угрозе сайтов, и в ответ получил около 2 тысяч писем с благодарностями, 30 сообщений об ошибках, 2 обвинения в спаме и одну угрозу сообщить в канадскую полицию. Кроме этого, он отправил более 300 сообщений с пояснениями после дополнительных вопросов получаетелей писем.

Новый рекламный формат в наших телеграм-каналах.

Купить 500 символов за $150

Читайте также
Китай потребовал от технокомпаний лучше трекать пользователей и бороться с фейками
Китай потребовал от технокомпаний лучше трекать пользователей и бороться с фейками
Китай потребовал от технокомпаний лучше трекать пользователей и бороться с фейками
Кому в Web 3.0 работать хорошо: кто создает новый интернет и неплохо на этом зарабатывает
Кому в Web 3.0 работать хорошо: кто создает новый интернет и неплохо на этом зарабатывает
Bubble
Кому в Web 3.0 работать хорошо: кто создает новый интернет и неплохо на этом зарабатывает
Украинские хакеры вычислили базу российских военных, притворившись девушками в соцсетях
Украинские хакеры вычислили базу российских военных, притворившись девушками в соцсетях
Украинские хакеры вычислили базу российских военных, притворившись девушками в соцсетях
2 комментария
Хакеры скупают базы паролей и готовятся к масштабной атаке на российский госсектор
Хакеры скупают базы паролей и готовятся к масштабной атаке на российский госсектор
Хакеры скупают базы паролей и готовятся к масштабной атаке на российский госсектор

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.