میلیون‌ها دامنه اینترنت در دام مهاجمان سایبری
تاریخ انتشار: ۱۱ آذر ۱۳۹۹ | کد خبر: ۳۰۱۷۲۷۱۲
به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، نرم افزار cPanel یک مجموعه نرم افزاری معروف است که شرکت‌های میزبانی وب برای مدیریت وبسایت مشتریان خود از آن استفاده می‌کنند.
محققان امنیتی اعلام کردند که اجرای احراز هویت دو عاملی روی نرم افزار قدیمی cPanel & WebHost Manager (WHM) در برابر حملات brute-force آسیب پذیر است که به مهاجمان سایبری اجازه می‌دهد پارامترهای URL را حدس بزنند و فرایند احراز هویت دو عاملی را در صورت فعال بودن این ویژگی، دور بزنند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
در حالی که حملات brute-force، به طور کلی معمولاً ساعت‌ها یا روزها طول می‌کشد، اما در باگ کشف شده جدید، این حمله فقط به چند دقیقه زمان نیاز دارد.
شرکت cPanel اعلام کرده است که نرم افزارش در حال حاضر توسط صدها شرکت میزبان وب برای مدیریت بیش از ۷۰ میلیون دامنه در سراسر جهان استفاده می‌شود.
صاحبان وب‌سایت‌ها برای دسترسی و مدیریت وبسایت و تنظیمات اساسی سرور، از این حساب‌ها استفاده می‌کنند، امنیت دسترسی به این حساب‌ها حیاتی است، زیرا به محض به خطر افتادن آنها، کنترل کامل سایت قربانی، در اختیار مهاجمان سایبری قرار می‌گیرد.
پایگاه اینترنتی ZDNet نوشته است: بهره‌برداری از این نقص، همچنین مستلزم این است که مهاجمان دارای حساب کاربری معتبری برای یک حساب هدفمند باشند، اما این مورد را می‌توانند با فیشینگ بر روی اطلاعات صاحب وب سایت بدست آورند.
تیم cPanel وصله این نقص را منتشر کرده و نقص را در نسخه‌های ۱۱.۹۲.۰.۲، ۱۱.۹۰.۰.۱۷ و ۱۱.۸۶.۰.۳۲ در cPanel و WHM رفع کرده است.
دارندگان وب سایتی که از احراز هویت دو عاملی در ورود به سیستم cPanel خود استفاده می کنند می‌توانند با بررسی شماره نسخه سیستم عامل، وضعیت به روزرسانی cPanel خود را مشاهده کنند.
کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتا می‌گویند: به دلیل وجود این نقص امنیتی، کاربران نباید احراز هویت دو عاملی را برای حساب های cPanel خود غیرفعال کنند، اما در عوض باید از ارائه دهندگان میزبانی وب خود، درخواست کنند cPanel را به آخرین نسخه به روز کنند.
کد خبر 5085509منبع: مهر
کلیدواژه: اینترنت مرکز افتای ریاست جمهوری تهدیدات سایبری شرکت دانش بنیان حاکمیت سایبری تحقیقات علمی محسن فخری زاده ویروس کرونا هوش مصنوعی فناوری فضایی ایالات متحده امریکا ماهواره معاونت علمی و فناوری ریاست جمهوری واکسن کرونا امنیت اطلاعات آمازون تولید دانش بنیان احراز هویت دو عاملی وب سایت
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.mehrnews.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «مهر» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۰۱۷۲۷۱۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
گسترش دامنه اعتراضات به ایرلند
دامنه تجمع و تحصن دانشجویان در خارج از آمریکا علیه جنایات رژیم صهیونیستی در غزه با پیوستن دانشگاه‌های جدید به اعتراض‌ها گسترش یافته است.
به اشتراک بگذارید: https://tn.ai/3080226 درباره ما ارتباط با ما آرشیو اخبار ؛ جدیدترین اخبار لحظه به لحظه امروز پیوندها بازار پربیننده‌ترین اخبار قیمت ارز و طلا لیگ ایران و جهان ما را دنبال کنید: RSS تلگرام اینستاگرام توییتر آپارات سروش آی‌گپ گپ بله روبیکا ایتا
All Content by Tasnim News Agency is licensed under a Creative Commons Attribution 4.0 International License.
امام جمعه بلوک براثر سانحه تصادف درگذشت