phonandroid

خوادم Apple أو Amazon أو Twitter أو CloudFlare هي ضحايا عيب أمني خطير. موجود في فائدة مفتوحة المصدر ، فإنه يسمح للمتسللين بدخول شبكة دون صعوبة. الشركات في جميع أنحاء العالم تدمج الإصلاحات بشكل عاجل لمنع دخول المتسللين.

hacking
الاعتمادات: Pixabay

قبل بضعة أيام ، تم رصد عيب أمني خطير في عدة نسخة منماين كرافت. تم تحديده فيLog4J ، أداة تحالةاستنادًا إلى Java الموجود في العديد من إطارات تطبيقات الويب ، يتيح خرق صفر يوم للمهاجم تنفيذ التعليمات البرمجية بسهولة على الخوادم. يمكن للمتسلل بعد ذلك سرقة البيانات أو نشر البرامج الضارة.

وفقا لخبراء أمن تكنولوجيا المعلومات ،هذا العيب الأمني ​​يؤيد خوادم العديد من الخدمات والتطبيقات. في الواقع ، يتم تشغيل Log4J من قبل ملايين الشركات في جميع أنحاء العالم. استجوبته توقف التنفس التنسيق ، آدم مايرز ، نائب رئيس الاستخبارات في Crowstrike ، يعتقد ذلكتتأثر جميع الشركات.

"الإنترنت على النار": يسعى المتسللين إلى استغلال عيب log4shell

"سأواجه مشكلة في التفكير في عمل ليس في خطر"يشرح آدم مايرز ، معتقدًا أن خوادم الشركات تحبهاApple أو Amazon أو Twitter أو CloudFlareمضيف الويب الأمريكي في خطر. ومع ذلك ، لا يوجد أي مؤشر على أن هذه الشركات قد وجدت بالفعل نفسها في قاطع المتسللين.

من جانبه ، يؤكد أميت يوران ، الرئيس التنفيذي لشركة الأمن السيبراني ،"أعظم ثغرة أمنية ، والأكثر انتقادًا في العقد الماضي"، حتى في تاريخ علوم الكمبيوتر. على دراية بالمخاطر ، يتم نشر معظم الشركات التي تستخدم Log4J حاليًايصحح لملء الخطأ، عمد log4shell. اقترحت مؤسسة Apache Software ، التي تهتم بتطوير حل المصدر المفتوح ، تصحيحًا على الفور بعد ساعات قليلة من الكشف عن الخرق.

على نفس الموضوع:كشفت الولايات المتحدة عن قائمة عيوب الأمن الأكثر خطورة

في موازاة ، فإن القراصنة على عجل لاستغلال الضعف."الإنترنت مشتعل الآن. يكافح الناس من أجل إصلاح كل شيء العيب وجميع أنواع الناس يكافحون لاستغلالها "، يحذر آدم مايرز. من بين الخدمات التي ستتأثر ، نجد iCloud ، خدمة التخزين عبر الإنترنت من Apple ، وSteam ، منصة ألعاب الفيديو. من خلال متحدث باسم ، أكد فالفي أن المهندسين قاموا بسرعة بمسح نظام البخار بأكمله. نظرًا لقواعد سلامة الشبكة ، فإن المنصة ستكون خارجة عن الخطر.

مصدر :توقف التنفس


اسألنا الأخير!

Leave a Reply

Your email address will not be published. Required fields are marked *

Subscribe Now & Never Miss The Latest Tech Updates!

Enter your e-mail address and click the Subscribe button to receive great content and coupon codes for amazing discounts.

Don't Miss Out. Complete the subscription Now.