Debian维基网站wiki.debian.org和Python维基网站wiki.python.org被发现先后遭黑客入侵。Python软件基金会鼓励wiki用户立即更换密码,而Debian则重置了所有密码并通过邮件向用户发出警告。
攻击者利用的是旧版本MoinMoin中先前未知的安全漏洞入 侵网站。Debian调查后发现,攻击者获取了所有wiki编辑的电子邮件及相应的哈希加密密码,攻击者对属于Debian、Intel、Dell、 Google、Microsoft、GNU、.gov和.edu的用户特别感兴趣。MoinMoin已经发布了安全更新。 |