SolarWinds के अधिकारियों ने 'Solarwinds123' पासवर्ड फेल के लिए बस के नीचे इंटर्न फेंका

SolarWinds नाटक सिर्फ बंद नहीं होगा । यह रूसी हैकर्स की एक कहानी है- और संभवतः चीनी हैकर्स-कथित ईमेल जासूसी, और सुरक्षा भेद्यता का एक अंतराल जो अधिक विवरण के प्रकाश में आने के साथ खराब होने लगता है। अब, हम कहानी में एक और मोड़ जोड़ सकते हैं: laughably असुरक्षित पासवर्ड "Solarwinds123।" इस अंतिम मामले में, SolarWinds आपको जानना चाहेगा कि यह इंटर्न की गलती थी।

शुक्रवार को एक संयुक्त सुनवाई में, पूर्व सोलरवाइंड्स के सीईओ केविन थॉम्पसन ने हाउस ओवरसाइट और होमलैंड सिक्योरिटी कमेटियों के प्रतिनिधियों से कहा कि "Solarwinds123" पासवर्ड, जो कंपनी में एक सर्वर की रक्षा करता था, "एक गलती से किए गए एक इंटर्न से संबंधित था, और उन्होंने उल्लंघन किया। हमारी पासवर्ड नीतियां। ” थॉम्पसन ने सांसदों को समझाया कि इंटर्न ने पासवर्ड को अपने निजी GitHub खाते पर पोस्ट किया था।

थॉम्पसन ने कहा, "जैसे ही इसकी पहचान की गई और मेरी सुरक्षा टीम के ध्यान में लाया गया, उन्होंने इसे नीचे ले लिया।"

पासवर्ड सुरक्षा समस्या कम से कम 2018 तक होती है, हालांकि शुक्रवार को सोलरवाइंड्स द्वारा दी गई गवाही इंगित करती है कि यह आगे भी वापस जा सकती है। दिसंबर में, सुरक्षा शोधकर्ता विनोथ कुमार ने रॉयटर्स को बताया कि उन्होंने सोलरविन्ड्स को चेतावनी दी है कि कोई भी अपने अपडेट सर्वर को "सैमसंग Www123" का उपयोग कर सकता है। CNN ने बताया कि पासवर्ड कम से कम जून 2018 से ऑनलाइन उपलब्ध था।

हालाँकि, सुनवाई में, सुधाकर रामकृष्ण, सोलरवाइंड्स के वर्तमान सीईओ, ने कानूनविदों को बताया कि 2017 में इंटर्न के सर्वर में से एक पर "Solarwinds123" पासवर्ड का उपयोग किया गया था।

CNN के अनुसार , कुमार ने SolarWinds को दिखाया कि पासवर्ड ने उसे अपने सर्वर पर लॉग इन करने और फाइल जमा करने की अनुमति दी। शोधकर्ता ने कहा कि यह किसी भी हैकर के लिए दुर्भावनापूर्ण कार्यक्रमों को सोलर विंड्स पर अपलोड करने का एक तरीका था।

कैलिफोर्निया के लोकतंत्र प्रतिनिधि रेपी केटी पोर्टर ने सुनवाई के दौरान कहा, "मेरे बच्चों को अपने iPad पर बहुत अधिक YouTube देखने से रोकने के लिए मुझे 'Solarwinds123' से अधिक मजबूत पासवर्ड मिला है।"

इस बिंदु पर, यह अभी भी अनिश्चित है कि क्या पासवर्ड लीक ने सोलर विंड्स हैक में एक भूमिका निभाई, सीएनएन ने उल्लेख किया, जिसे अमेरिकी इतिहास में सबसे बड़ा विदेशी घुसपैठ अभियान माना जाता है । इस महीने, व्हाइट हाउस के राष्ट्रीय सुरक्षा सलाहकार ऐनी न्यूबर्गर ने कहा कि देश के परमाणु हथियारों की देखरेख करने वाली लगभग 100 विभिन्न कंपनियों और नौ संघीय एजेंसियों ने विदेशी हैकरों से समझौता किया था।

सरकार वर्तमान में हैक की जांच कर रही है, और यह अभी भी स्पष्ट नहीं है कि डेटा हैकर्स की पहुंच किससे हो सकती है। जांच में कई महीने लगने की उम्मीद है। केविन मांडिया, FireEye के सीईओ, साइबर सिक्योरिटी कंपनी जिसने हैक की खोज की है , ने कहा है कि हम हमले के दायरे को कभी नहीं जान सकते हैं।

"नीचे की रेखा: हम कभी भी पूर्ण रेंज और क्षति की सीमा को नहीं जान सकते हैं, और हम पूरी रेंज और सीमा को कभी भी नहीं जान सकते हैं कि चोरी की जानकारी प्रतिकूल स्थिति को कैसे लाभ पहुंचा रही है," मंडिया ने कहा।

बहरहाल, हम हमले के कारणों में से एक को जानते हैं: एक गरीब अनाम इंटर्न जिसे सोलरविन्ड्स ने बस के नीचे फेंक दिया।

Suggested posts

मोनालिसा खरीदने और खाने के लिए हजारों लोगों ने जेफ बेजोस के लिए एक ऑनलाइन याचिका पर हस्ताक्षर किए हैं

मोनालिसा खरीदने और खाने के लिए हजारों लोगों ने जेफ बेजोस के लिए एक ऑनलाइन याचिका पर हस्ताक्षर किए हैं

8 जनवरी, 2021 को पेरिस के लौवर संग्रहालय में मोना लिसा। किसी विचित्र कारण से, हजारों लोग चाहते हैं कि अमेज़ॅन के सीईओ जेफ बेजोस मोना लिसा को खरीदें और खाएं।

टेक्सास पावर कंपनियां निवासियों के स्मार्ट थर्मोस्टैट्स पर दूर से तापमान बढ़ा रही हैं

टेक्सास पावर कंपनियां निवासियों के स्मार्ट थर्मोस्टैट्स पर दूर से तापमान बढ़ा रही हैं

टेक्सास कई राज्यों में से एक है जो रिकॉर्ड-तोड़ गर्मी की लहर से पीड़ित है जो इलेक्ट्रिक ग्रिड को उनकी सीमा तक धकेल रहा है। टेक्सास की इलेक्ट्रिक विश्वसनीयता परिषद, या ईआरसीओटी, ने निवासियों से अपने थर्मोस्टैट्स पर तापमान बढ़ाकर अपनी भूमिका निभाने का आग्रह किया है, लेकिन कई स्मार्ट थर्मोस्टैट्स मालिकों का कहना है कि उनके उपकरणों को ऊर्जा संरक्षण के लिए दूर से नियंत्रित किया गया है, जिससे उन्हें बिना किसी सुराग के घरों में घूमते हुए छोड़ दिया गया है। को क्यों।

Related posts

सामग्री मॉडरेट करने के लिए फेसबुक अपने 'व्यंग्य अपवाद' को स्पष्ट करेगा

सामग्री मॉडरेट करने के लिए फेसबुक अपने 'व्यंग्य अपवाद' को स्पष्ट करेगा

फेसबुक ने घोषणा की कि वह सामग्री को मॉडरेट करते समय अपने तथाकथित व्यंग्य अपवाद के बारे में अपने सामुदायिक मानकों में जानकारी जोड़ देगा। यह बदलाव इसके ओवरसाइट बोर्ड के एक हालिया फैसले के जवाब में किया गया था, जिसमें अर्मेनियाई नरसंहार के लिए तुर्की की प्रतिक्रिया पर टिप्पणी करते हुए "दो बटन" मेम के अनुकूलन के साथ एक टिप्पणी को बहाल करने की आवश्यकता थी।

एनीमे के साथ भी, नेटफ्लिक्स ने अभी भी जापान में पिछड़ने के लिए कहा है

एनीमे के साथ भी, नेटफ्लिक्स ने अभी भी जापान में पिछड़ने के लिए कहा है

नेटफ्लिक्स में एनीमे शो का एक उत्कृष्ट चयन है। नेटफ्लिक्स जापान पर शीर्ष दस चार्ट पर एक नज़र डालें, और यह एनीमे से भरा है।

रेजर का दावा ब्लेड 14 अभी तक का सबसे शक्तिशाली 14-इंच गेमिंग लैपटॉप है

रेजर का दावा ब्लेड 14 अभी तक का सबसे शक्तिशाली 14-इंच गेमिंग लैपटॉप है

नया रेज़र ब्लेड 14. रेज़र पहले से ही 13-इंच से 17-इंच तक के लैपटॉप की एक विस्तृत श्रृंखला बनाता है, लेकिन नए ब्लेड 14 के साथ, रेज़र का दावा है कि यह अब तक का सबसे शक्तिशाली 14-इंच गेमिंग लैपटॉप बना है।

PDF को मुफ्त में कंप्रेस करने के सर्वोत्तम तरीके

PDF को मुफ्त में कंप्रेस करने के सर्वोत्तम तरीके

क्या आपने कभी गौर किया है कि PDF साइज को लेकर वेबसाइट कितनी सख्त हैं? चाहे वह रिज्यूमे अपलोड करना हो, स्कूल प्रोजेक्ट सबमिट करना हो, या किसी सहकर्मी को एक महत्वपूर्ण फाइल भेजना हो, हममें से अधिकांश ने शायद खुद को वेबसाइट के गुप्त पीडीएफ आकार प्रतिबंधों को पूरा करने के लिए पीडीएफ को संपीड़ित करने की आवश्यकता महसूस की है। जबकि एडोब एक्रोबैट डीसी सबसे अच्छा तरीका है पीडीएफ फाइलों को संपीड़ित करें, संपीड़न सुविधा केवल सॉफ्टवेयर के भुगतान किए गए संस्करण में उपलब्ध है।

MORE COOL STUFF

टॉम हिडलेस्टन ने मार्वल फेकिंग लोकी की मौत 'थोर: द डार्क वर्ल्ड' में प्रशंसकों को खुश रखने के लिए - 'इट वाज़ बिज़ारे'

टॉम हिडलेस्टन ने मार्वल फेकिंग लोकी की मौत 'थोर: द डार्क वर्ल्ड' में प्रशंसकों को खुश रखने के लिए - 'इट वाज़ बिज़ारे'

टॉम हिडलेस्टन ने खराब स्क्रीन टेस्टिंग के कारण 'थोर: द डार्क वर्ल्ड' में मार्वल द्वारा लोकी की किस्मत बदलने पर अपने विचार साझा किए।

कैसे राजकुमारी ऐनी की बेटी ज़ारा टिंडल और पति माइक टिंडल ने अपनी 10 साल की शादी का काम किया

कैसे राजकुमारी ऐनी की बेटी ज़ारा टिंडल और पति माइक टिंडल ने अपनी 10 साल की शादी का काम किया

राजकुमारी ऐनी की बेटी ज़ारा टिंडल और उनके पति माइक टिंडल इस साल अपनी 10वीं शादी की सालगिरह मना रहे हैं।

केली डोड बनाम गोलनेसा 'जीजी' घराचेदाघी: 'शाह्स ऑफ सनसेट' स्टार ताली 'आरएचओसी' पर वापस फिट बैठता है जो दावा करता है कि वह उसे नहीं जानती

केली डोड बनाम गोलनेसा 'जीजी' घराचेदाघी: 'शाह्स ऑफ सनसेट' स्टार ताली 'आरएचओसी' पर वापस फिट बैठता है जो दावा करता है कि वह उसे नहीं जानती

पूर्व 'आरएचओसी' स्टार ने दावा किया कि वह 'सनस्टर के शाह' स्टार को नहीं जानती थी, के बाद गोलनेसा 'जीजी' घराचेदाघी केली डोड पर वापस ताली बजा रही है।

'लोकी': मोबियस कितना पुराना है? यहाँ क्या श्रृंखला के निदेशक केट हेरॉन कहते हैं

'लोकी': मोबियस कितना पुराना है? यहाँ क्या श्रृंखला के निदेशक केट हेरॉन कहते हैं

कई दर्शक सोच रहे हैं कि मोबियस एम. मोबियस कितने साल के हैं, और 'लोकी' के निर्देशक केट हेरॉन के पास एक सुराग हो सकता है।

100 साल की बाढ़ का मतलब यह नहीं है कि आप एक बार फिर 99 साल तक नहीं देखेंगे

100 साल की बाढ़ का मतलब यह नहीं है कि आप एक बार फिर 99 साल तक नहीं देखेंगे

सच तो यह है कि इनमें से किसी एक के हिट होने की संभावना हर साल समान होती है: 1 प्रतिशत।

कैसे लैब में उगाया गया मांस पालतू भोजन की दुनिया को बदल सकता है

कैसे लैब में उगाया गया मांस पालतू भोजन की दुनिया को बदल सकता है

प्रयोगशाला में बनाए गए पालतू खाद्य पदार्थों का एक नया युग, स्थायी रूप से और कम पर्यावरणीय प्रभाव के साथ आ रहा है। लेकिन क्या पालतू जानवर - और उनके इंसान - इसे पसंद करेंगे?

एक परफेक्ट कुप्पा जो चाहते हैं? अपनी खुद की कॉफी बीन्स रोस्ट करें

एक परफेक्ट कुप्पा जो चाहते हैं? अपनी खुद की कॉफी बीन्स रोस्ट करें

कॉफी के उस उत्तम कप के लिए दुनिया की खोज कर रहे हैं? हो सकता है कि अपनी खुद की कॉफी बीन्स को भूनने की ललित कला और विज्ञान सीखना ही सही रास्ता हो।

बाइबिल में रहस्यमय मलिकिसिदक कौन था?

बाइबिल में रहस्यमय मलिकिसिदक कौन था?

वह उत्पत्ति में केवल एक संक्षिप्त रूप देता है, फिर भी उसे यीशु मसीह के अग्रदूत के रूप में देखा गया है। वह वास्तव में क्या था और वह यीशु के साथ कैसे जुड़ गया?

चिप गेन्स ने अपनी बेटियों को अपने बालों को बांधने की अनुमति दी क्योंकि पत्नी जोआना ने फादर्स डे पर उनकी प्रशंसा की: 'बेस्ट काइंड ऑफ डैड'

चिप गेन्स ने अपनी बेटियों को अपने बालों को बांधने की अनुमति दी क्योंकि पत्नी जोआना ने फादर्स डे पर उनकी प्रशंसा की: 'बेस्ट काइंड ऑफ डैड'

"हमें यकीन है कि आप आपसे प्यार करते हैं," जोआना गेनेस ने पति चिप को एक प्यारी फादर्स डे पोस्ट में लिखा क्योंकि उन्होंने बेटियों एला और एम्मी को अपने बालों को बांधने दिया

निक केनन ने पुष्टि की कि वह फादर्स डे पोस्ट में एक साल में चौथे बच्चे की उम्मीद कर रहा है

निक केनन ने पुष्टि की कि वह फादर्स डे पोस्ट में एक साल में चौथे बच्चे की उम्मीद कर रहा है

"आज आपको मना रहा है," एलिसा स्कॉट ने अपनी इंस्टाग्राम स्टोरी पर लिखा, फादर्स डे के लिए अपनी और निक केनन की एक मातृत्व तस्वीर साझा करते हुए

खोले कार्दशियन को फादर्स डे मनाने के लिए ला में ट्रिस्टन थॉम्पसन के साथ 'हैप्पी' है: स्रोत

खोले कार्दशियन को फादर्स डे मनाने के लिए ला में ट्रिस्टन थॉम्पसन के साथ 'हैप्पी' है: स्रोत

"उन्होंने [बास्केटबॉल] सीज़न के दौरान LA से दूर बहुत समय बिताया," एक सूत्र ने PEOPLE . को बताया

सोफी टर्नर ने अपने पहले फादर्स डे पर 'बेस्ट बेबी डैडी' जो जोनास को दी श्रद्धांजलि

सोफी टर्नर ने अपने पहले फादर्स डे पर 'बेस्ट बेबी डैडी' जो जोनास को दी श्रद्धांजलि

सोफी टर्नर ने पिछले जुलाई में बेटी विला का स्वागत करने के बाद पति जो जोनास के पहले फादर्स डे पर लिखा, "परम पिता और सभी डैड्स को हैप्पी फादर्स डे।"

कैसे कुआला टीवी महामारी के पीछे एक उद्योग को बाधित कर रहा है

मारियल विटमंड योग शिक्षकों को व्यापार मालिकों में बदल रहा है

कैसे कुआला टीवी महामारी के पीछे एक उद्योग को बाधित कर रहा है

मुझे अपने अन्य पॉडकास्ट की मेजबानी करना अच्छा लगता है। मैं सच में है।

सच्चाई सामने है, लेकिन कौन परवाह करता है?

क्या होता है जब तथ्य अब मायने नहीं रखते?

सच्चाई सामने है, लेकिन कौन परवाह करता है?

मूर्खता ने हमें इस झंझट में डाल दिया, यह हमें बाहर क्यों नहीं निकाल पाती? — विल रोजर्स द एक्स-फाइल्स मेरे पसंदीदा टीवी शो में से एक हुआ करता था, लेकिन यह बहुत अच्छा नहीं हुआ है। डेविड डचोवनी और गिलियन एंडरसन ने एफबीआई एजेंट फॉक्स मुल्डर और डाना स्कली के रूप में अभिनय किया, और उन्हें एजेंसी द्वारा विचित्र मामलों की जांच करने के लिए सौंपा गया था जो कभी हल नहीं हुए थे।

17 प्रत्येक डेटा वैज्ञानिक के लिए कोड ब्लॉक अवश्य जानना चाहिए

17 कोड ब्लॉक पर चर्चा करना जो आपको डेटा वैज्ञानिक के रूप में अधिकांश कार्यों और परियोजनाओं को प्रभावी ढंग से निपटने में मदद करेगा

17 प्रत्येक डेटा वैज्ञानिक के लिए कोड ब्लॉक अवश्य जानना चाहिए

पायथन न्यूनतम कोड ब्लॉक के भीतर जटिल समस्याओं को लागू करने के लिए कुछ सरल और बहुमुखी कोड प्रदान करता है। जबकि अन्य प्रोग्रामिंग भाषाओं में किसी विशेष कार्य को हल करने के लिए अधिक जटिल एनोटेशन होते हैं, पायथन ज्यादातर समय एक आसान समाधान प्रदान करता है।

शिक्षकों को ग्रीष्मकालीन अवकाश की आवश्यकता क्यों है

खासकर इस साल।

शिक्षकों को ग्रीष्मकालीन अवकाश की आवश्यकता क्यों है

मैं कुछ बाहरी फर्नीचर के लिए कुछ कुशन खोजने के उद्देश्य से कल एक बड़े बॉक्स डिपार्टमेंट स्टोर में था। मैं सीधे दुकान के उस हिस्से में गया जहां किसी को ऐसी चीज मिल सकती है और नंगे अलमारियों के अलावा कुछ नहीं मिला।

Language