門是一個沒更新的內部工具，鑰匙就放在 GitLab 裡
91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。
3 可證明3 推論4 缺口繼續閱讀 →
category
Appsmith
共 1 篇。
共 1 篇。
91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。
3 可證明3 推論4 缺口繼續閱讀 →