هجوم هکرها برای نفوذ به شرکت و دولت ها بعد از کشف یک باگ
به گزارش نکسترو، دولت ها، بانکها و نهادهای دیگر در کوشش برای پیشگیری از سواستفاده هکرها از یک باگ تازه کشف شده وبسایت های خویش را از دسترس خارج کردند اما تلاش ها برای حمله متوقف نشد.
به گزارش نکسترو به نقل از ایندپندنت، یک شرکت امنیت سایبری گزارش داد که بعد از علنی شدن این لطمه پذیری، میلیونها کوشش برای تهاجمات سایبری ثبت شده است.
این نگرانی به زبان برنامه نویسی PHP مربوط می شود که بخش بزرگی از وب بر پایه آن فعالیت می کند. باگی در این فناوری شناسایی شد که می توانست به هکرها اجازه دهد به وب سایت های استفاده کننده از آن، نفوذ کنند.
تعطیلی اضطراری خدمات بانکی، خطوط هوایی، راه آهن، سامانه های مالیاتی و خدمات دولتی از توکیو تا هلسینکی نشان داد که سیستم های عمومی و شرکتی تا چه اندازه به این نرم افزار وابسته اند و بعد از علنی شدن چنین نقص هایی، رفع سریع آنها تا چه اندازه دشوار است.
ساتیا نادلا، مدیرعامل مایکروسافت، روز پنجشنبه در رویدادی متعلق به این شرکت در شهر کلن آلمان اظهار داشت: می دانم که این روز و شبی طولانی برای همه متخصصان فناوری اطلاعات و امنیت بود. مدت هاست که با چنین چیزی روبرو نشده ام.
به گفته او این اتفاق اهمیت ساخت سیستم های دیجیتالی که بتوان آنها را به شکل امن نگهداری و بروزرسانی کرد، برجسته کرده است.
توسعه دهندگان PHP روز چهارشنبه برای رفع آسیب پذیری هایی که سال ها در این نرم افزار پنهان مانده بودند، اصلاحیه های فوری منتشر نمودند. این نقص ها با کمک هوش مصنوعی کشف شده بودند و توسعه دهندگان از کاربران خواستند فوراً نرم افزار خویش را بروزرسانی کنند.
مادلین لارنس، از بنیان گذاران شرکت امنیت سایبری بلژیکی آیکیدو سکیوریتی، اظهار داشت: جزییات این آسیب پذیری ها قبل از آماده شدن اصلاحیه ها به شکل عمومی منتشر گردید و از آن زمان تاکنون، حملاتی نیز گزارش شده است.
او اضافه کرد: بنابراین، شرکت ها درحال رقابت برای بروزرسانی سیستم های خود هستند، در حالیکه مهاجمان می توانند از هوش مصنوعی برای سوءاستفاده از این آسیب پذیری ها بهره گیرند. تمام ماجرا همین رقابت است.
شرکت ها و دولت ها در حالی مشغول نصب اصلاحیه های امنیتی و تعلیق موقت وب سایت ها بعنوان اقدامی پیشگیرانه بودند که به قول شرکت خدمات ابری کلادفلر، تلاشهای هکری به میلیونها مورد افزوده شد.
متیو پرینس، مدیرعامل کلادفلر در پستی در شبکه اجتماعی ایکس نوشت: در ۱۰ ساعت قبل از اعلام عمومی این لطمه پذیری، در سرتاسر شبکه خود هزاران کوشش برای سوءاستفاده از آن مشاهده کردیم.
او اضافه کرد: «این رقم در ۴۵ دقیقه بعد از اعلام عمومی به ده ها هزار مورد رسید، ظرف دو ساعت به صدها هزار مورد افزوده شد و الان به میلیونها مورد رسیده است.»
شرکت های ژاپنی همچون کارگزاری نومورا، گروه مالی میتسوبیشی یواف جی، شرکت هواپیمایی آنا و شرکت راه آهن شرق ژاپن روز پنجشنبه اعلام نمودند که در قالب اقدامات اضطراری، تعدادی از خدمات اینترنتی خویش را به صورت موقت متوقف می کنند.
شرکت بیمه توکیو مارین هولدینگز نیز اعلام نمود که وب سایت یکی از شرکتهای زیرمجموعه خویش را به حالت تعلیق درآورده است.
منبع: nextru.ir
مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب