Australske Canva har antagelig blitt hacket og tapt brukerdata tilhørende 139 millioner brukere. Svakhet i Jenkins-plugin .
Australske Canva har antagelig blitt hacket og tapt brukerdata tilhørende 139 millioner brukere
En hacker påstår ovenfor ZDNet at han har stjålet brukerdata fra designtjenesten Canva. Brukernavn, navn, epostaddresser og landsinformasjon for 139 millioner brukere kan være på avveie. Påstandene er underbygget ved oversendelse av eksempel-data. | ||||
Referanser | ||||
---|---|---|---|---|
https://www.zdnet.com/article/australian-tech[...] |
Svakhet i Jenkins-plugin
En svakhet i en plugin til Jenkins med navnet "Jenkins Credentials" gjorde at angripere kunne bekrefte om enkelt-filer eksisterte på serveren. Svakheten førte ikke til at man kunne se innholdet i filene, men å få vite om en fil er til stede eller ikke kan legge til rette for andre typer angrep. | ||||
Anbefaling | ||||
---|---|---|---|---|
Oppdater til nyeste versjon. | ||||
Referanser | ||||
https://wwws.nightwatchcybersecurity.com/2019[...] |