OWASP发生大规模数据泄露
我要评论近日，生大数据全球知名的规模网络安全组织OWASP基金会承认发生数据泄露事件，影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的泄露老成员 。
OWASP（全球应用程序安全项目）基金会是生大数据全球最知名的网络安全组织之一，免费提供物联网 、规模系统软件和Web应用程序安全领域的泄露文章、方法 、源码库生大数据文档 、规模工具和技术 。泄露OWASP Top10威胁榜单更是生大数据被网络安全行业主流标准 、工具 、规模和安全运营团队广泛采用 。泄露
此次数据泄露事件源于OWASP的生大数据旧Wiki服务器配置错误 ，导致部分老成员简历信息被公开访问。规模泄露的泄露简历信息可能包含姓名 、模板下载电子邮件地址、电话号码 、物理地址和其他个人识别信息 。由于该漏洞影响的简历提交时间距今至少十年，部分信息可能已经过期。
OWASP基金会表示 ，他们已经采取了以下措施 ：
禁用目录浏览功能 ，并审查了网络服务器和MediaWiki配置 ，排查其他安全漏洞 。从Wiki网站上彻底删除了所有简历信息 。高防服务器清除CloudFlare缓存 ，防止进一步访问泄露信息 。要求网络档案(Web Archive)删除相关信息 。由于泄露信息年代久远 ，部分受影响人员可能已经不在OWASP担任职务，且联系方式可能失效 ，OWASP基金会将通过官网公告的方式告知公众此次事件 。同时 ，OWASP基金会也将尝试联系在调查过程中发现的电子邮件地址 。免费模板
OWASP基金会承认此次数据泄露事件的严重性 ，并对受影响人员表示歉意 。他们承诺将吸取教训，加强数据保留政策审查和实施额外的安全措施 ，以防止此类事件再次发生 。
OWASP基金会建议受影响人员采取以下措施:
如果您的简历中包含的手机号码等信息仍然有效 ，请在接到陌生电子邮件、服务器租用信件或电话时保持警惕。可以考虑使用信用监控服务来保护您的个人信息 。如果您发现自己的个人信息被盗用，请立即向相关机构报告 。最后 ，OWASP基金会表示已经采取了双因素认证、最小访问权限和系统弹性等现代云安全最佳实践来保护现有成员数据 。此外 ，OWASP基金会仅收集维持会员资格所需的云计算必要信息 ，以降低未来潜在的数据泄露风险 。
相关文章
2022企业漏洞管理状况调查：七成企业缺乏有效的漏洞管理计划
未修复的IT系统漏洞就同敞开的大门，可任由恶意攻击者畅行。安全团队必须快速找到并关闭那些敞开的大门，才能确保其企业的信息化系统应用安全。然而，发现未知的漏洞是一项挑战，有效管理并快速响应已知的漏洞则是2025-12-07
随着科技的进步，闪迪U盘已经成为了人们生活中必备的一种外部存储设备。除了传输文件，闪迪U盘还可以用于安装系统，让电脑快速启动。本文将为大家介绍如何使用闪迪U盘进行系统安装，让您的电脑使用更加便捷和高效2025-12-07
第七代i57500的卓越表现（一款出色的处理器推动电脑性能提升）
第七代i57500是英特尔推出的一款高性能处理器，广泛应用于个人电脑和一些中等规模的工作站。它以其卓越的性能和稳定性成为众多用户的首选。本文将详细介绍第七代i57500的各个方面，从硬件规格到性能指标2025-12-07
vivo X5pro定位服务有两种：一种为移动基站定位，一种为GPS卫星定位。 只需开启对应的服务，并配合导航地图使用。设置-通用-位置服务-开启;使用无线网络”或者;使用GPS卫星”。2025-12-07
日志来源在本页1.数据源类型2.“必备”日志 确定日志源，这些日志源将为您提供在执行安全监控时有用的信息。遵循操作模型页面中列出的原则后，您应该对您的系统及其体系结构有相当全面的了解。您2025-12-07
在现代社会，我们对于手机处理器的要求越来越高。作为手机的核心组件之一，处理器的性能直接影响到手机的运行速度和多任务处理能力。本文将详细介绍骄龙660处理器的优势和特点。一：超强性能，助力流畅运行骄龙62025-12-07
最新评论