مهاجمان سایبری همچنان مشغول بهرهجویی از آسیبپذیری Log4Shell
تاریخ انتشار: ۹ تیر ۱۴۰۱ | کد خبر: ۳۵۳۶۷۹۷۳
بهگزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، مهاجمان میتوانند با بهرهجویی از Log4Shell بهصورت از راه دور کنترل سرورهای آسیبپذیر را در اختیار گرفته و در ادامه آلودگی را در سطح شبکه گسترش دهند.
محصولات VMware Horizon و Unified Access Gateway VMware بهترین فرصت را برای بهرهجویی از آسیبپذیری Log4Shell در اختیار مهاجمان سایبری قرار داده اند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
Log4Shell یا LogJam آسیبپذیری است که در کتابخانه Log۴j در اواخر پاییز سال گذشته کشف شد و بهرهجویی گسترده از آن، از حدود ۱۸ آذر ۱۴۰۰ آغاز شد.
بر اساس گزارش اخیر مرکز CISA آمریکا، مهاجمان در حال بهرهجویی از Log4Shell برای نفوذ به محصولات آسیبپذیر VMware و در ادامه رخنه به شبکه سازمانها هستند.
این مهاجمان پس از نفوذ به شبکه، انواع مختلفی از بدافزارها را مستقر کرده و در مواردی صدها گیگابایت اطلاعات حساس قربانیان را سرقت میکنند.
برخی از این بدافزارها امکان برقراری ارتباط با سرورهای کنترل و فرماندهی (C2) را برای مهاجمان فراهم میکنند.
کارشناسان مرکز مدیریت راهبردی افتا به راهبران سرورهای VMware توصیه اکید میکنند تا بهروزرسانیهای مرتبط با ضعف امنیت CVE-2021-44228را اعمال کنند.
همچنین ضروری است راهبران امنیتی در اسرع وقت سیستمهای بالقوه هک شده را از شبکه اینترنت جدا کرده و لاگها و سوابق مربوط را جمعآوری و بررسی کنند.
نحوه دسترسی به مشروح توصیهنامه امنیتی CISA و برخی اطلاعات فنی دیگر در باره تداوم بهرهجویی ازآسیبپذیری Log4Shell در پایگاه اینترنتی مرکز مدیریت راهبردی افتا به نشانی https://afta.gov.ir/fa-IR/Portal/4927/news/view/14608/2143/ منتشر شده است.
کد خبر 5527254منبع: مهر
کلیدواژه: مرکز افتای ریاست جمهوری هکرها امنیت اطلاعات حاکمیت سایبری تحقیقات علمی شرکت دانش بنیان نوآوری معاونت علمی و فناوری ریاست جمهوری ناسا فضای مجازی صندوق نوآوری و شکوفایی حکمرانی فضای مجازی عیسی زارع پور فناوری نانو فناوری فضایی حمله سایبری علوم شناختی بهره جویی آسیب پذیری
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.mehrnews.com دریافت کردهاست، لذا منبع این خبر، وبسایت «مهر» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۵۳۶۷۹۷۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
انتقاد جیمی کاراگر از مهاجمان گلنزن لیورپول
بازیکن سابق قرمزهای آنفیلد به انتقاد از شرایط محمد صلاح و داروین نونیز در لیورپول پرداخت.
به گزارش ایسنا، محمد صلاح بهترین گلزن لیورپول در این فصل بوده است اما در حال حاضر در فرم خوبی نیست و موقعیتهایی که در بازیهای اخیر خراب کرده، باعث شده است لیورپول از لیگ اروپا کنار برود و در لیگ برتر نیز امتیازهای حساسی را از دست بدهد.
جیمی کاراگر درباره شرایط محمد صلاح در لیورپول گفت: سرمربی جدید باید درباره ماندن یا رفتن صلاح از تیم تصمیم بگیرد. فقط یک سال از قرارداد صلاح با لیورپول باقی مانده است. او در این فصل بهخصوص پس از بازگشتش از مصدومیت خوب نبوده است. صلاح اسطوره لیورپول و یک فوق ستاره است و در سالهای اخیر یکی از بهترین بازیکنان تاریخ ما بوده اما در این فصل کاملا متفاوت ظاهر شده است.
داروین نونیز، مهاجم اروگوئهای نیز در پنج بازی اخیرش برای لیورپول ناامیدکننده ظاهر شده و در هیچیک از بازیها نتوانسته است برای آنفیلدیها گلزنی کند. کاراگر از این بازیکن نیز انتقاد کرد و گفت: بعد از دو سال حضور در باشگاه انتظار داریم نونیز بهتر از این عمل کند. فرصت از دست رفته نونیز قبل از پایان نیمه نخست برابر اورتون، غیر قابل توجیه است. لیورپول الان مدعی قهرمانی است و نباید بازیکنانش این طور موقعیت از دست بدهند. او باید تا الان با شرایط کار در لیورپول سازگار شده بود. وقتی به دو سال حضور نونیز در لیورپول نگاه میکنم، هیچ پیشرفتی در بازیاش نمیبینم.
او در نهایت درباره حضور آرنه اسلات در لیورپول به صحبت پرداخت و افزود: این هم خبر خوبی است و هم خبر بد. خبر بد این است که بهترین کسی که به لیورپول کمک کرد تا پیشرفت کند، در حال رفتن است. اگر کلوپ فصل بعد در این تیم بود، لیورپول یک قدم جلوتر میرفت و دوباره برای کسب جام در انگلیس و اروپا رقابت میکرد. خبر خوب این است که با ورود اسلات، امیدواری جدید در تیم ایجاد میشود و باید امیدوار باشیم روند تیم همچنان خوب پیش برود. اکنون به هیچ وجه انتقادی از مربی هلندی ندارم. گزینههای لیورپول زمانی محدود شد که مشخص شد ژابی آلونسو جایی نمیرود و در لورکوزن میماند.
انتهای پیام