Wordpress第三方安全插件AIOS被發現用純文本記錄所有用戶密碼 – 藍點網
沒想到吧？安發現這年頭還有使用純文本記錄用戶密碼的，AIOS 是全插 Wordpress 平臺的一款一體式安全插件，該插件被超過 100 萬個網站安裝并使用。記錄太原模特包夜（微信156-8194-*7106）提供一二線城市可以真實可靠快速安排30分鐘到達
AIOS 提供 Web 防火墻、用純用戶內容保護和安全登錄功能，文本網還可以提供防止機器人惡意爆破，密碼為此該插件會記錄各種登錄記錄以提供登錄、藍點注銷、安發現登錄失敗事件分析。全插太原模特包夜（微信156-8194-*7106）提供一二線城市可以真實可靠快速安排30分鐘到達
大約三周前有用戶發現 AIOS 5.1.9 版將所有用戶的記錄登錄事件記錄到 aiowps_audit_log 數據表中，而且還記錄了用戶的用純用戶密碼。這種行為實際是文本網違反了某些規定的，比如歐盟的密碼 GDPR。
然后 AIOS 開發商稱這是藍點一個已知 BUG，將在下個版本修復，安發現接著發布的這個新開發版不僅沒有刪除已經記錄的數據，而且還使用明文記錄了所有登錄密碼。
到上周 AIOS 又發了個新版本并表示 5.2.0 版已經解決了問題，包括錯誤地使用純文本記錄了用戶密碼，這些密碼會被直接以純文本記錄到 Wordpress 數據表中。
值得注意的是目前仍然有超過 75 萬個網站在使用 AIOS 舊版本，使用這些舊版本的網站仍然很容易遭到攻擊，而 AIOS 開發商 Updraft 似乎也想淡化此次事件，因此都沒有發布提醒建議管理員立即更新插件。
所以現在的局面就是還未更新的網站可能會在某個時候被黑然后泄露數據然后再引起一波關注，一時三刻估計解決不了這么多網站還不更新插件。
還有個選擇是 Wordpress 官方選擇強制更新，通常這是 Wordpress 不愿意做的事情，但如果確實有嚴重安全問題需要解決時，他們才會進行強制更新。現在 AIOS 的問題只是記錄了純文本密碼，但未發生數據泄露問題，所以還不算是嚴重的安全問題。
- ·《暗黑血統3》國區售價公布 標準版僅售198元
- ·2021大年夜連徒步大年夜會徒步足冊收與天面及德律風
- ·現代IONIQ 6實車曝光 定位純電中型轎車
- ·《新仙劍奇俠傳OL》28日初次啟測 海量游戲截圖暴光
- ·科幻視覺小說《今夜月色真美：終極版》上線Steam商店
- ·吊帶睡衣包裹少女身軀！《蘇菲的煉金工房》蘇菲手辦
- ·《真女神轉生5V》新日更惡魔“高速婆婆”介紹影像賞
- ·連州天下河景區門票多少錢
- ·《流放者柯南》阿奎洛尼亞人DLC預告視頻放出
- ·《蠟筆小新 煤炭鎮的小白》結合自然風光與老鎮情懷
- ·三翼鳥：產品解決一個問題，「場景」持續解決問題
- ·齊網最會挨游戲的顏值女神皆正在那了！上KK民圓對戰仄臺朋分大年夜獎！
- ·《寶可夢》Switch新作3天下載量已突破百萬大關
- ·動做節拍游戲《Aaero2》新預報放出 將于9月登錄Xbox仄臺
- ·三翼鳥的優勢在用戶那里如何體現？增幅66.3%
- ·下富帥皆玩甚么 盤面2012年最棒的12款游戲
- ·海口美女上門聯系方式（微信156-8194-*7106）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求
- ·南京外圍模特經紀人（外圍預約）（電話微信156-8194-*7106）提供1-2線城市高端外圍預約快速安排30分鐘到達
- ·石家莊同城約炮（微信156-8194-*7106）提供頂級外圍優質資源，可滿足你的一切要求
- ·溫州外圍（外圍預約）外圍價格（電話微信156-8194-*7106）鴛鴦浴水中簫、制服誘惑絲襪
- ·常州外圍（外圍女）外圍聯系方式（電話微信156-8194-*7106）提供頂級外圍女上門，可滿足你的一切要求
- ·鎮江包夜學生妹（微信156-8194-*7106）一二線城市外圍模特伴游預約、空姐、模特、留學生、熟女、白領、老師、優質資源
- ·合肥包夜學生妹（微信156-8194-*7106）一二線城市外圍模特伴游預約、空姐、模特、留學生、熟女、白領、老師、優質資源
- ·南通外圍女模特平臺（外圍模特）外圍女（電話微信156-8194-*7106）高端外圍預約快速安排30分鐘到達
- ·常州包夜美女全套外圍上門外圍女（微信156-8194-*7106）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求
- ·上海同城外圍上門外圍女上門（微信156-8194-*7106）提供1-2線熱門城市快速安排30分鐘到達