پای‌هول (Pi-hole)، یک مسدودکننده تبلیغات محبوب در سطح شبکه، افشا کرد که نام‌ها و آدرس‌های ایمیل اهداکنندگان به دلیل آسیب‌پذیری امنیتی در افزونه وردپرسی GiveWP در معرض دید عموم قرار گرفته است. بر اساس گزارش سرویس ‘Have I Been Pwned’، این نقض امنیتی تقریباً ۳۰ هزار اهداکننده را تحت تأثیر قرار داده است. آسیب‌پذیری باعث شده بود اطلاعات شخصی اهداکنندگان برای هر کسی که کد منبع صفحه وب را مشاهده می‌کرد، قابل دسترسی باشد.
پای‌هول تأکید کرد که هیچ اطلاعات مالی در معرض خطر قرار نگرفته و نرم‌افزار اصلی آن‌ها تحت تأثیر این حادثه نبوده است، زیرا اطلاعات پرداخت مستقیماً توسط Stripe و PayPal پردازش می‌شود. این سازمان از GiveWP به دلیل تأخیر ۱۷.۵ ساعته در اطلاع‌رسانی به کاربران و عدم تشخیص کافی تأثیرات بالقوه این آسیب‌پذیری انتقاد کرد. پای‌هول از اهداکنندگان متأثر عذرخواهی کرده و مسئولیت کامل این حادثه را پذیرفته است.
کلمات کلیدی : پای‌هول, آسیب‌پذیری امنیتی, GiveWP, نقض امنیتی, اطلاعات شخصی, اهداکنندگان
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.