22

تحذير الى المستضيفين على 000Webhost تم اختراق الموقع و سحب البيانات.

  • RCE

السلام عليكم ورحمة الله

تنبيه الى جميع المستضيفين على الاستضافة المجانية او المدفوعة 000Webhost

تم اختراق الموقع البارحة الخبر رأيته اليوم فقط و تم سحب الباسووردات بدون تشفير يعني (plaintext)

يملك أكثر الاشياء ضررا Emails & Passwords & IP يكفيه برمجة ادوات خاصة و استغلال البيانات اتوماتيكيا

يقومون الان ببيع الداتابيز بـ $1,500.00 USD

موقع المخترقين :

http://www.combos.forsale/i...

بالتوفيق للجميع.


خبر سيء.

و لماذا وضعوا الباسوردات بدون تشفير في قاعدة البيانات ؟!

حسب الخبر انه في بعض Orders عبر طلبات GET لم يشفروا الباس و قاموا بسحب الباسووردات بدون تشفير لكن في القاعدة مشفّر .