错误配置 MongoDB 数据库：微软招聘网站曝数据泄露安全漏洞

微软刚刚为自家移动版招聘网站封堵了一个注册用户信息泄露漏洞，以帮大公司追索错误配置部署的MongoDB在线数据库而知名的安全研究人员Chris Vickery发现了这一问题（且与他此前的多个发现类似）。此前，Vickery曾帮MacKeeper找到了泄露超过1300万用户细节的漏洞，该公司在感动之余给还给了他一个职位。 根据MacKeeper网站上的一篇博客文章，Vickery已经披露了帮助微软确

>>阅读原文<<