您的當(dāng)前位置:首頁(yè) > 探索 > Wordpress第三方安全插件AIOS被發(fā)現(xiàn)用純文本記錄所有用戶密碼 – 藍(lán)點(diǎn)網(wǎng) 正文
時(shí)間:2025-11-25 12:07:27 來(lái)源:網(wǎng)絡(luò)整理 編輯:探索
沒(méi)想到吧?這年頭還有使用純文本記錄用戶密碼的,AIOS 是 Wordpress 平臺(tái)的一款一體式安全插件,該插件被超過(guò) 100 萬(wàn)個(gè)網(wǎng)站安裝并使用。AIOS 提供 Web 防火墻、內(nèi)容保護(hù)和安全登錄功 南京外圍上門(mén)(南京外圍預(yù)約外圍上門(mén)外圍女)微信199-7144=9724一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
沒(méi)想到吧?安發(fā)現(xiàn)這年頭還有使用純文本記錄用戶密碼的,AIOS 是全插 Wordpress 平臺(tái)的一款一體式安全插件,該插件被超過(guò) 100 萬(wàn)個(gè)網(wǎng)站安裝并使用。記錄南京外圍上門(mén)(南京外圍預(yù)約外圍上門(mén)外圍女)微信199-7144=9724一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
AIOS 提供 Web 防火墻、用純用戶內(nèi)容保護(hù)和安全登錄功能,文本網(wǎng)還可以提供防止機(jī)器人惡意爆破,密碼為此該插件會(huì)記錄各種登錄記錄以提供登錄、藍(lán)點(diǎn)注銷(xiāo)、安發(fā)現(xiàn)登錄失敗事件分析。全插南京外圍上門(mén)(南京外圍預(yù)約外圍上門(mén)外圍女)微信199-7144=9724一二線城市外圍預(yù)約、空姐、模特、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
大約三周前有用戶發(fā)現(xiàn) AIOS 5.1.9 版將所有用戶的記錄登錄事件記錄到 aiowps_audit_log 數(shù)據(jù)表中,而且還記錄了用戶的用純用戶密碼。這種行為實(shí)際是文本網(wǎng)違反了某些規(guī)定的,比如歐盟的密碼 GDPR。

然后 AIOS 開(kāi)發(fā)商稱這是藍(lán)點(diǎn)一個(gè)已知 BUG,將在下個(gè)版本修復(fù),安發(fā)現(xiàn)接著發(fā)布的這個(gè)新開(kāi)發(fā)版不僅沒(méi)有刪除已經(jīng)記錄的數(shù)據(jù),而且還使用明文記錄了所有登錄密碼。
到上周 AIOS 又發(fā)了個(gè)新版本并表示 5.2.0 版已經(jīng)解決了問(wèn)題,包括錯(cuò)誤地使用純文本記錄了用戶密碼,這些密碼會(huì)被直接以純文本記錄到 Wordpress 數(shù)據(jù)表中。
值得注意的是目前仍然有超過(guò) 75 萬(wàn)個(gè)網(wǎng)站在使用 AIOS 舊版本,使用這些舊版本的網(wǎng)站仍然很容易遭到攻擊,而 AIOS 開(kāi)發(fā)商 Updraft 似乎也想淡化此次事件,因此都沒(méi)有發(fā)布提醒建議管理員立即更新插件。
所以現(xiàn)在的局面就是還未更新的網(wǎng)站可能會(huì)在某個(gè)時(shí)候被黑然后泄露數(shù)據(jù)然后再引起一波關(guān)注,一時(shí)三刻估計(jì)解決不了這么多網(wǎng)站還不更新插件。
還有個(gè)選擇是 Wordpress 官方選擇強(qiáng)制更新,通常這是 Wordpress 不愿意做的事情,但如果確實(shí)有嚴(yán)重安全問(wèn)題需要解決時(shí),他們才會(huì)進(jìn)行強(qiáng)制更新。現(xiàn)在 AIOS 的問(wèn)題只是記錄了純文本密碼,但未發(fā)生數(shù)據(jù)泄露問(wèn)題,所以還不算是嚴(yán)重的安全問(wèn)題。
《勇者斗惡龍 VR》預(yù)告視頻公布 4月27日發(fā)售2025-11-25 11:41
?WUCG嘉年光光陽(yáng)嗨翻帝皆,國(guó)慶少假出色弄法襲去!2025-11-25 11:16
彭專(zhuān)社報(bào)導(dǎo)蘋(píng)果下層相散減州 或于遠(yuǎn)日公開(kāi)AR/VR頭隱2025-11-25 11:01
2020好玩的雜筆墨安排類(lèi)足游單機(jī)保舉 沒(méi)有需供動(dòng)腦的游戲2025-11-25 10:58
拳皇世界1月18日全平臺(tái)公測(cè)開(kāi)啟 好禮送不停2025-11-25 10:34
昆明藍(lán)花楹最多的處所2025-11-25 10:30
2020好玩的懸疑推理足游保舉 推理出案件的本相2025-11-25 10:14
在日全食邊緣附近觀測(cè)日全食的歷史事件2025-11-25 09:59
摩托車(chē)競(jìng)速新作《極速騎行3》最新預(yù)告視頻2025-11-25 09:54
贊達(dá)亞表態(tài)新片《應(yīng)戰(zhàn)者》尾映禮 露背少裙纖肥性感2025-11-25 09:47
《絕地求生》排行榜2月27日重置 新賽季來(lái)臨2025-11-25 11:56
美國(guó)國(guó)家航空航天局NEOWISE利用十年的近地天體數(shù)據(jù)擴(kuò)展遺產(chǎn)2025-11-25 11:51
ZNDS專(zhuān)訪阿里穆旸、鄢志杰:阿里海爾攜手搶占家?jiàn)市聭?zhàn)場(chǎng)2025-11-25 11:37
《魔咒之天》出售2個(gè)月后 RTX4090仍出法穩(wěn)定60幀2025-11-25 11:37
小鼴鼠和大橡樹(shù)的故事2025-11-25 11:31
BioWare老兵戰(zhàn)《量量效應(yīng)》團(tuán)隊(duì)幫手開(kāi)辟《龍騰世紀(jì):恐狼》2025-11-25 11:14
美國(guó)國(guó)家航空航天局的韋伯太空望遠(yuǎn)鏡探測(cè)一個(gè)極端星暴星系2025-11-25 11:00
《戰(zhàn)神:諸神傍早》配音演員流露提我將會(huì)回回2025-11-25 10:34
《暗影:覺(jué)醒》演示預(yù)告 即時(shí)戰(zhàn)斗 史詩(shī)級(jí)體驗(yàn)2025-11-25 10:34
在4月8日日全食期間為科學(xué)繪制太陽(yáng)的形狀2025-11-25 10:33
免責(zé)聲明:本站所有信息均來(lái)源于互聯(lián)網(wǎng)搜集,并不代表本站觀點(diǎn),本站不對(duì)其真實(shí)合法性負(fù)責(zé)。如有信息侵犯了您的權(quán)益,請(qǐng)告知,本站將立刻刪除。
Copyright © 2025 Powered by Wordpress第三方安全插件AIOS被發(fā)現(xiàn)用純文本記錄所有用戶密碼 – 藍(lán)點(diǎn)網(wǎng),骨軟筋酥網(wǎng) sitemap