沒想到吧？安發(fā)現(xiàn)這年頭還有使用純文本記錄用戶密碼的，AIOS 是全插 Wordpress 平臺(tái)的一款一體式安全插件，該插件被超過 100 萬個(gè)網(wǎng)站安裝并使用。記錄太原外圍預(yù)約（外圍平臺(tái)）外圍外圍上門外圍女（微信189-4469-7302）一二線城市外圍預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源

AIOS 提供 Web 防火墻、用純用戶內(nèi)容保護(hù)和安全登錄功能，文本網(wǎng)還可以提供防止機(jī)器人惡意爆破，密碼為此該插件會(huì)記錄各種登錄記錄以提供登錄、藍(lán)點(diǎn)注銷、安發(fā)現(xiàn)登錄失敗事件分析。全插太原外圍預(yù)約（外圍平臺(tái)）外圍外圍上門外圍女（微信189-4469-7302）一二線城市外圍預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源

大約三周前有用戶發(fā)現(xiàn) AIOS 5.1.9 版將所有用戶的記錄登錄事件記錄到 aiowps_audit_log 數(shù)據(jù)表中，而且還記錄了用戶的用純用戶密碼。這種行為實(shí)際是文本網(wǎng)違反了某些規(guī)定的，比如歐盟的密碼 GDPR。

然后 AIOS 開發(fā)商稱這是藍(lán)點(diǎn)一個(gè)已知 BUG，將在下個(gè)版本修復(fù)，安發(fā)現(xiàn)接著發(fā)布的這個(gè)新開發(fā)版不僅沒有刪除已經(jīng)記錄的數(shù)據(jù)，而且還使用明文記錄了所有登錄密碼。

到上周 AIOS 又發(fā)了個(gè)新版本并表示 5.2.0 版已經(jīng)解決了問題，包括錯(cuò)誤地使用純文本記錄了用戶密碼，這些密碼會(huì)被直接以純文本記錄到 Wordpress 數(shù)據(jù)表中。

值得注意的是目前仍然有超過 75 萬個(gè)網(wǎng)站在使用 AIOS 舊版本，使用這些舊版本的網(wǎng)站仍然很容易遭到攻擊，而 AIOS 開發(fā)商 Updraft 似乎也想淡化此次事件，因此都沒有發(fā)布提醒建議管理員立即更新插件。

所以現(xiàn)在的局面就是還未更新的網(wǎng)站可能會(huì)在某個(gè)時(shí)候被黑然后泄露數(shù)據(jù)然后再引起一波關(guān)注，一時(shí)三刻估計(jì)解決不了這么多網(wǎng)站還不更新插件。

還有個(gè)選擇是 Wordpress 官方選擇強(qiáng)制更新，通常這是 Wordpress 不愿意做的事情，但如果確實(shí)有嚴(yán)重安全問題需要解決時(shí)，他們才會(huì)進(jìn)行強(qiáng)制更新。現(xiàn)在 AIOS 的問題只是記錄了純文本密碼，但未發(fā)生數(shù)據(jù)泄露問題，所以還不算是嚴(yán)重的安全問題。

• ·《F1 2018》發(fā)售日期確定 比利時(shí)F1大獎(jiǎng)賽同期推出
• ·王者榮耀狂鐵源夢(mèng)皮膚什么時(shí)候上線
• ·《全境封鎖》PC配置公布 最低需6G內(nèi)存
• ·DNF千山萬水粽是情活動(dòng)怎么玩 DNF千山萬水粽是情活動(dòng)玩法介紹
• ·Roguelite類《絕命游歌》正式上線Steam首發(fā)9折優(yōu)惠
• ·二戰(zhàn)策略游戲《戰(zhàn)爭(zhēng)之人2》發(fā)售日預(yù)告公布 5月15日登陸PC
• ·陰陽師真火切磋爬塔陣容分享
• ·全明星街球派對(duì)什么時(shí)候公測(cè)呢 全明星街球派對(duì)公測(cè)時(shí)間分享
• ·《旺達(dá)與巨像》重制版2月份上市 新增拍照模式
• ·《崩壞：星穹鐵道》2.2版本前瞻將于4月26日晚播出
• ·文字來找茬男友見后媽攻略分享
• ·《無限暖暖》開啟＂奇想測(cè)試＂ 心愿原野地圖風(fēng)景及標(biāo)志建筑截圖公開
• ·梅林里的桂花樹的故事
• ·《妮姬：勝利女神》1.5周年P(guān)V、＂皇冠＂動(dòng)作展示公布 明日上線
• ·動(dòng)物森友會(huì)六月新娘活動(dòng)怎么玩 動(dòng)物森友會(huì)6月新娘活動(dòng)玩法攻略
• ·帥到?jīng)]朋友 《DmC:鬼泣最終版》維吉爾血宮視頻公布