蓝点网
·
维基百科遭到恶意JS攻击后临时进入只读状态 事后调查发现恶意脚本已潜伏两年
内容提要
维基百科因恶意JavaScript攻击暂时进入只读状态，调查发现是工作人员审查代码时意外激活了自2019年存在的休眠恶意代码。维基媒体基金会已移除该代码，确认用户安全，未泄露个人信息。
关键要点
-
维基百科因恶意JavaScript攻击暂时进入只读状态。
-
调查发现恶意代码在2019年就已存在，但未被激活。
-
恶意代码具有蠕虫特性，影响所有已登录账户的用户。
-
只有Meta-Wiki项目受到破坏，用户个人信息未泄露。
-
安全事件源于工作人员在审查代码时不慎激活恶意代码。
-
恶意代码在运行23分钟内更改并删除Meta-Wiki项目内容。
-
维基媒体基金会已移除恶意代码并确认用户安全。
-
基金会正在制定额外的安全措施以防止类似事件再次发生。
延伸解读
恶意代码的潜在影响
此次事件中，恶意JavaScript代码在维基百科上潜伏了两年，显示出代码审查和安全测试中的潜在风险。虽然最终未造成用户信息泄露，但其自我传播特性可能导致更广泛的影响，提醒开发者在进行代码审查时需格外谨慎。
维基媒体基金会的应对措施
维基媒体基金会在发现恶意代码后迅速采取了将受影响项目设置为只读模式的措施，显示出其对用户安全的重视。未来，基金会计划制定额外的安全措施，以防止类似事件再次发生，用户应关注其后续的安全更新和公告。
安全测试中的风险
此次事件的根源在于安全工程师在测试中使用了高权限账户加载不安全的用户脚本。这提醒我们，在进行安全测试时，必须严格控制权限和脚本来源，以避免潜在的安全隐患。
延伸问答
维基百科为何进入只读状态？
维基百科因恶意JavaScript攻击暂时进入只读状态，以应对安全问题。
恶意代码是什么时候被发现的？
恶意代码在2019年就已存在，但在此次事件中才被激活。
此次攻击对用户的影响有哪些？
所有已登录账户的用户均受影响，但用户个人信息未泄露。
维基媒体基金会如何应对这次安全事件？
基金会移除了恶意代码，确认用户安全，并暂时关闭编辑功能。
恶意代码的特性是什么？
恶意代码具有蠕虫特性，能够自我传播并影响其他用户。
维基媒体基金会将采取哪些额外的安全措施？
基金会正在制定额外的安全措施，以防止类似事件再次发生。
