Penjelasan: Bagaimana kerentanan di registri bank.in RBI mengekspos data sensitif selama 13 bulan

Peneliti independen Srikanth L menemukan lebih dari 33 titik akhir tanpa autentikasi di portal pendaftaran domain '.bank.in' RBI, yang mengekspos…

Kebocoran tersebut mencakup hash kata sandi, nomor ponsel, email, dan sidik jari perangkat. Selain itu, ditemukan 1.072 akun Super Admin yatim piatu, dan vendor swasta memiliki akses admin global. CERT-In…