前一阵子我还吹嘘过此类网站。。没想到注册用户这么多啊(2000W左右)。。。。 ~7 @. o* J& M
8 m1 e/ x! Y J. t L4 S u% [- n致力于提供高质量免费照片和设计图形访问的网站Freepik今天披露了一起重大安全漏洞。在本周用户开始在社交媒体上抱怨他们的收件箱中收到了违规通知邮件后，该公司正式宣布了这一消息，从而确认了过去几天向注册用户发送的邮件的真实性。 $ f9 g: C3 p( U- a. j. C/ g% K; v9 o& h' m, P% u7 ~
" `) c. C4 A% D$ ^9 }8 g$ P; p5 Z6 t) Q
根据该公司的官方声明，此次安全漏洞发生在一名黑客（或多名黑客）利用SQL注入漏洞访问其一个存储用户数据的数据库之后。Freepik表示，黑客获得了其Freepik和Flaticon网站上最老的830万注册用户的用户名和密码。 , F& @% V8 d9 U1 ~7 P: U - I" y+ V0 j4 q# _Freepik没有说明漏洞发生的时间，也没有说明它是何时发现的。不过，该公司表示，在得知这一事件后，立即通知了有关部门，并开始调查这一漏洞以及清点黑客获取的内容。至于被取走的内容，Freepik表示，并不是所有用户的账户都有相关的密码，黑客只取走了部分用户的信息。" ?, z( I# O. v* V$ H) v# e
, a4 v1 R, a+ M: ^6 j* I' E4 q& x/ c4 g3 X9 g" `5 I
* H* E2 K# X; ^: w1 o
5 d6 g1 t K: U4 p1 L
该公司将这一数字定为450万，其中包括使用第三方联合登录账户的用户（谷歌、Facebook或Twitter）。 ! W2 K N7 r! {3 n. w2 j2 e3 |/ j2 \1 b" b
"对于剩下的377万用户，攻击者得到了他们的电子邮件地址和密码的哈希值，"该公司补充道。"散列密码的方法是bcrypt，还有22万9千名用户的方法是saltted MD5。随后，我们已经将所有用户的哈希值更新为bcrypt。"1 {. q7 ~# h) ^" U6 c3 v7 y, R
$ k0 g: [: D, u& ~( F9 X% E- R该公司表示，现在正在根据被采取的措施，用定制的电子邮件通知所有受影响的用户。这些邮件将发给Freepik和Flaticon用户，这取决于用户在什么服务上注册过。Freepik是当今互联网上最受欢迎的网站之一，目前在Alexa百强网站排行榜上排名第97位。Flaticon也不甘落后，排名第668位。' [4 @+ e8 }" f3 ]6 e* ~
. S; t; l: X: W9 ~9 f! q
当EQT在今年5月底收购Freepik公司时，该公司宣称Freepik服务拥有超过2000万注册用户。) h3 p* k3 h( @- s
( r+ t+ H, T# h" K' K" C
Freepik公司的另一家网站Slidesgo的注册用户似乎没有受到影响。 3 c% C0 t0 V9 F9 a5 C7 n, B/ z
9 i# v: J& h( O2 h! n. T& y. }0 N5 C
, u( e" }% @ C; m3 \4 r5 ~
发表于 2020-8-24 12:02:51
发表于 2020-8-24 12:21:42
发表于 2020-8-25 20:40:21