Ashley Madison外洩資料分析：使用者密碼太弱，網站原始碼存放金鑰

偷情網站Ashley Madison遭到自稱為The Impact Team的駭客集團入侵，駭客公布了約40GB的文件，包含Ashley Madison的會員資料庫與程式碼。而近來這些內容陸續讓資安專家拿來進行安全分析，發現該站使用者有大量容易破解的弱密碼，而網站原始碼則內含資料庫金鑰與AWS權杖。

from iThome 新聞 http://ift.tt/1UDBi20