零零信安暗网监测 | 马来西亚Bank Rakyat银行生产服务器访问权限声称泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光声称掌握马来西亚Bank Rakyat银行（bankrakyat.com.my）生产基础设施访问权限。声称存在未授权远程代码执行（RCE），可实现完全服务器接管、根级文件访问、持久后门及完整数据库提取能力。

据称泄露内容如下：

● 生产服务器完全访问权限

● 未授权远程代码执行（RCE）

● 根级文件系统读写权限

● 数据库凭证及敏感财务/客户数据提取能力

● 持久后门

总结

此次声称的马来西亚Bank Rakyat银行服务器访问权限泄露风险极高，可能直接影响核心银行基础设施及客户数据安全。相关机构应立即加强核查与安全防护，目前该声明未经独立验证。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。