暗网网站的帖子揭示了松下的SQL注入漏洞

hacker

据监测暗网论坛的研究人员称,日本电子巨头松下公司的网络漏洞可能早在1月份就已存在。

安全厂商Webz的研究人员发现,2021年1月16日,一个流行的暗网网站RaidForums上公布了一个可能用于攻击的SQL注入漏洞。根据Webz周四发表的一份报告,一个宣传该漏洞的帖子被编入目录,但安全公司的团队没有立即注意到。

攻击传出后,研究人员梳理了他们的档案,最终找到了大约10个月前发布的两个论坛帖子。

“我们能够在同一天扫描并收集它。我们也在第二天扫描了第二个帖子。但由于松下不是我们的客户之一,我们的网络团队没有实时监控这些事件。”一位Webz发言人称,“然而,我们确实拥有数据,所以一旦我们听说它们被攻击,我们的团队就会仔细查看是否能找到导致攻击的任何痕迹。”

Webz的Cyber​​ API在RaidForums上发现了这篇现已删除的帖子,该帖子发布了“松下网络中的SQL注入漏洞”销售。

在该帖子发布约10个月后,2021年11月26日松下披露了该漏洞,并通知公众,被泄露的文件服务器包含该公司客户和员工的个人信息。

根据松下的公告,该公司在11月11日发现了该漏洞,但攻击者很可能在此之前已经进入其网络。Webz援引日本新闻报道称,攻击者在发现之前的四个月就已经进入了松下的服务器。

松下当时在一份新闻稿中表示:“在检测到未经授权的访问后,该公司立即向有关当局报告了这一事件,并采取了安全对策,包括防止外部访问网络的措施。”

目前尚不清楚该漏洞是否是松下数据泄露的原因,但Webz表示,某些信息似乎相符。“利用这个漏洞,攻击者可以访问公司的服务器,根据松下的公告,这是他们信息泄露的原因。”

松下没有回应就Webz报告发表评论的请求。

Webz表示,这种攻击的暂停并非闻所未闻,,因为入侵者往往会在采取行动和闯入网络之前等待时机——在这种情况下,是为了拿到保存松下员工和客户信息的SQL数据库。

“重要的是要记住,漏洞通常被用作入侵的后门,”Webz发言人说。“它仍然需要一些步骤和陷阱,换句话说-在入侵成功之前的漫长的几个月。”

https://www.techtarget.com/searchsecurity/news/252510819/Dark-web-posts-shed-light-on-Panasonic-breach
https://www.anwangli.com/posts-on-dark-web-sites-reveal-panasonics-sql-injection-vulnerability.html

作者: admin

Leave a Reply

Your email address will not be published.

联系我们

联系我们

邮箱: [email protected]

返回顶部