מקור: The Register Security

תמונת תקציר לחדשת סייבר: חשיפת מידע לקוחות עקב סביבת בדיקות לא מאובטחת

חוקר אבטחה בשם ריצ'רד שוט חשף מקרה שבו סביבת בדיקות זמנית שהוקמה עבור פרויקט טכני נותרה פעילה במשך חודשים ארוכים וחשפה מידע חי של לקוחות. הסביבה, שיועדה למטרות בדיקה בלבד, לא הוגנה באמצעי אימות והרשאות הנדרשים בסביבת ייצור רגילה, מה שהותיר את מסד הנתונים חשוף לגישה חיצונית ללא הגנה. המקרה מדגיש את הסיכון הטמון בסביבות פיתוח ובדיקה שאינן מנוהלות כראוי, שכן הן עלולות להפוך לפרצה אבטחתית משמעותית אם הן מכילות נתונים רגישים. בעקבות הגילוי, הוסרה הגישה לסביבה ונפתחה בדיקה רוחבית של כלל סביבות הפיתוח בארגון כדי למנוע חשיפות דומות בעתיד.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות