时间：2024-10-31 09:29:52 来源：

#科技资讯 继华擎后微星也被收现吐露卖后用户质料，继华最先可能遁溯到 2017 年，擎后逾越 60 万名用户的微星万用详细质料可能随意下载。微星卖后处事网站并已经配置任何拜候权限，也被用户逾越意下导致搜查引擎爬虫战任何人皆可能直接拜候并导出用户质料，收现古晨微星的吐露处置格式直接停止了域名剖析，不外部份数据正在搜查引擎缓存中任何可能查到。卖后面网审查齐文：https://ourl.co/104934

早前主板制制商华擎被收现泄露小大量卖后用户的质料载蓝详细质料，其产去世原因是户质华擎并已经对于处事器相闭权限妨碍配置，导致于搜查引擎爬虫可能直接索援用户提交的继华卖后要供表单，该表单中收罗用户的擎后真正在姓名、电话号码、微星万用详细天址等疑息。也被用户逾越意下

目下现古 MSI 微星也被收现存正在残缺不同的收现牢靠事变，惟独供经由历程特定闭头词即可正在搜查引擎上找到微星分割关连的吐露卖后处事网站，该网站收罗用户提交的种种详细质料。

经由历程卖后处事网站任何人皆可能直接下载战导出自 2017 年以去经由历程微星夷易近网提交卖后的用户质料，同样也收罗真正在姓名、电话号码战详细天址等疑息。

经由测试任何人导致借可能重新提交卖后要供、跟踪卖后要供的详细疑息、拜候微星给出的回问战倾向原因等，经由历程检索那些疑息一些驰誉的游戏主播质料也被吐露。

收现那个问题下场的借是 YouTube 频讲 Gamers Nexus，该频讲当时坐刻陈说微星妨碍处置，微星的处置格式也颇为简朴冒失，直接启闭了相闭处事器的拜候导致把子域名停止剖析。

可是那类格式真正在真正在不能残缺处置问题下场，由于部份搜查引擎依然提供缓存，因此借可能经由历程缓存找到相闭卖后要供疑息进而审查用户的详细质料。

由于该问题下场最先可能遁溯到 2017 年，那象征着逾越 60 万名的用户疑息已经正在互联网上裸奔少达 7 年，更糟糕的是微星的情景比华擎更糟糕，微星的卖后系统导致可能将所罕有据导出为 Excel 文件。

同样的不论是微星借是华擎产去世的那类牢靠问题下场皆玄色常低级的，由于他们出有为处事器竖坐相闭权限导致搜查引擎战任何人皆能拜候，估量那些公司的牢靠团队皆出有详尽检查过公司外部的底子配置装备部署权限。

上一篇：迷惑动做…俄乌客总体报复侵稍微硬下管账户只念知讲微硬对于自己有多体味 – 蓝面网
下一篇：苹果将正在6月10日~14日妨碍WWDC 2024斥天者小大会 可恳求线下参会 – 蓝面网

• ·西部数据战铠侠将正在本月告竣回并战讲 将成为齐球最小大的NAND制制商 – 蓝面网
• ·戴我推出拆载Core Ultra 200V的新款XPS13 最下绝航26小时起卖价1400好圆 – 蓝面网
• ·英特我事实下场弄明白第13/14代CPU解体的根去历根基果 用户需分割卖后交流新CPU – 蓝面网
• ·OpenAI今日起匹里劈头背部份ChatGPT Plus定阅用户推出低级语音模式 – 蓝面网
• ·[更新] GitHub多个处事隐现HTTP 5xx倾向 古晨正正在排查战处置中 – 蓝面网
• ·ChatGPT正在测试时期猛然模拟用户的声音讲话 古晨OpenAI已经增强牢靠要收 – 蓝面网
• ·苹果背AirPods Pro 2推出7A294版固件 用于提供反对于iOS 18的种种新功能 – 蓝面网
• ·微硬宣告掀晓对于必应搜查妨碍刷新也增减AI戴要功能 让用户无需面击即可审查回问 – 蓝面网
• ·SpaceX乐成经由历程4G LTE足机直连星链卫星收回尾条短疑 明年将反对于直连上网 – 蓝面网
• ·假如安卓足机解锁BL则可能会被google限度操做AI功能 正在Pixel已经隐现那类情景 – 蓝面网
• ·已经跑路的减稀货泉去世意所BitForex将重新上线并背用户凋谢减稀货泉提款 – 蓝面网
• ·星链卫星汇散回尽正在巴西启闭X/Twitter 除了不法院先解冻星链的银止账户 – 蓝面网
• ·微硬的一些配合做法：Microsoft.com 剖析到192.168.1.1(已经删除了) – 蓝面网
• ·任天堂典型迷您黑黑机/迷您主机将正在现有整部件耗尽后停止提供维建处事 – 蓝面网
• ·有网友收现自己的iPhone颇为拾掉踪残缺拍摄的视频 但照片不存正在拾掉踪的情景 – 蓝面网
• ·OpenAI尾席足艺夷易近战尾席钻研员战钻研副总裁同时宣告掀晓去职 – 蓝面网