Forwarded from 柠檬的日常搞怪生活 (柠檬雨iLemonrain | 鲜榨柠檬汁五元一杯 | 薛定谔的IQ/EQ | 发出了咕咕咕的声音)
#安全公告 有在使用JumpServer堡垒机的用户，请尽快更新堡垒机版本，已证实存在高风险远程执行漏洞
Plan A：
更新版本到最新版本
v2.6: 2.6.2
v2.5: 2.5.4
v2.4: 2.4.5
Plan B:
修改前端Nginx配置文件，添加以下内容，对漏洞接口进行封堵：
location /api/v1/authentication/connection-token/ {
return 403;
}
location /api/v1/users/connection-token/ {
return 403;
}
Plan A：
更新版本到最新版本
v2.6: 2.6.2
v2.5: 2.5.4
v2.4: 2.4.5
Plan B:
修改前端Nginx配置文件，添加以下内容，对漏洞接口进行封堵：
location /api/v1/authentication/connection-token/ {
return 403;
}
location /api/v1/users/connection-token/ {
return 403;
}
Forwarded from Solidot
DigitalOcean 部分客户的账单信息泄露
2021-04-29 22:31 #安全
云服务商 DigitalOcean 向部分客户发去邮件通知，警告计费账户信息泄露。DigitalOcean 称黑客在 4 月 9 日到 4 月 22 日利用了一个已经修复的漏洞访问了部分客户的计费账号数据，黑客访问的数据包括了计费账号的名字和地址，付款卡的后四位数字、有效期和发卡银行名称。客户的 DigitalOcean 账号没有被访问，密码和账号令牌也没有泄露。DigitalOcean 表示它正在监视这些账号。DigitalOcean 客户在付费时可选择不直接使用自己的银行卡，而是通过第三方支付服务如 Paypal。
2021-04-29 22:31 #安全
云服务商 DigitalOcean 向部分客户发去邮件通知，警告计费账户信息泄露。DigitalOcean 称黑客在 4 月 9 日到 4 月 22 日利用了一个已经修复的漏洞访问了部分客户的计费账号数据，黑客访问的数据包括了计费账号的名字和地址，付款卡的后四位数字、有效期和发卡银行名称。客户的 DigitalOcean 账号没有被访问，密码和账号令牌也没有泄露。DigitalOcean 表示它正在监视这些账号。DigitalOcean 客户在付费时可选择不直接使用自己的银行卡，而是通过第三方支付服务如 Paypal。