温德姆安卓应用硬编码密码暴露客户数据库,凭据已撤销
热点事件持续更新
温德姆安卓应用硬编码密码暴露客户数据库,凭据已撤销
1 篇报道1 个报道来源51 分钟前更新
先了解这件事
AI 综述
安全研究员 Robert Wiggins 在温德姆(Wyndham)安卓应用源代码中发现一个硬编码密码,可用它访问该公司托管在 Salesforce 上的内部数据库,其中包含客户姓名、邮箱、会员号、JWT 登录令牌及公司文件,条目达数百万条,具体暴露记录数无法确定。 TechCrunch 联系温德姆网络安全团队后不久,该凭据被撤销,数据库不再可访问。温德姆称其安全团队没有发现任何未经授权访问的证据,但发言人拒绝说明公司是否有服务器日志等技术手段来核实研究员发现之前是否有人访问过该数据库。
AI 根据报道生成 · 36 分钟前更新
最新进展11月10日 07:03
Wyndham Android 应用内嵌硬编码密码致客户数据库可被任意访问,经研究员报告后已撤销报道时间线
沿着报道,了解事件的不同侧面。
11月10日
- TechCrunchWyndham Android 应用内嵌硬编码密码致客户数据库可被任意访问,经研究员报告后已撤销
安全研究员 Robert Wiggins 在 Wyndham 的 Android 应用源代码中发现硬编码密码,可访问该公司托管于 Salesforce 的内部数据库,涉及客户姓名、邮箱、会员号、JWT 登录令牌及公司文件,条目达数百万条,具体泄露记录数无法确定。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。