کد خبر:1293448
اشتراک گذاری
مرتب‌سازی نظرها براساس:

هشدار مرکز افتا از دام مهاجمان سایبری برای میلیون‌ها دامنه اینترنت

هشدار مرکز افتا از دام مهاجمان سایبری برای میلیون‌ها دامنه اینترنت

رسانه کلیک - مرکز افتا از آسیب‌پذیری احراز هویت دو عاملی نرم‌افزار قدیمی cPanel هشدار داد و گفت این آسیب‌پذیری به مهاجمان اجازه می‌دهد پارامترهای URL را حدس بزنند.

به نقل از مرکز مدیریت راهبردی افتا، نرم افزار cPanel یک مجموعه نرم افزاری معروف است که شرکت‌های میزبانی وب برای مدیریت وبسایت مشتریان خود  از آن استفاده می‌کنند.

محققان امنیتی اعلام کردند که اجرای احراز هویت دو عاملی روی نرم افزار قدیمی (cPanel & WebHost Manager (WHM در برابر حملات brute-force آسیب پذیر است که به مهاجمان سایبری اجازه می‌دهد پارامترهای URL را حدس بزنند و فرایند احراز هویت دو عاملی را در صورت فعال بودن این ویژگی، دور بزنند.

در حالی که حملات brute-force، به طور کلی معمولاً ساعت‌ها یا روزها طول می‌کشد، اما در باگ کشف شده جدید، این حمله فقط به چند دقیقه زمان نیاز دارد.

شرکت cPanel اعلام کرده است که نرم افزارش در حال حاضر توسط صدها شرکت میزبان وب برای مدیریت بیش از ۷۰ میلیون دامنه در سراسر جهان استفاده می‌شود.

صاحبان وب‌سایت‌ها برای دسترسی و مدیریت وب‌سایت و تنظیمات اساسی سرور، از این حساب‌ها استفاده می‌کنند، امنیت دسترسی به این حساب‌ها حیاتی است، زیرا به محض به خطر افتادن آنها، کنترل کامل سایت قربانی،  در اختیار مهاجمان سایبری قرار می‌گیرد.

پایگاه اینترنتی ZDNet نوشته است: بهره‌برداری از این نقص، همچنین مستلزم این است که مهاجمان دارای حساب کاربری معتبری برای یک حساب هدفمند باشند، اما این مورد را می‌توانند با فیشینگ بر روی اطلاعات صاحب وب سایت بدست آورند.

تیم cPanel وصله این نقص را منتشر کرده و نقص را در نسخه‌های ۱۱.۹۲.۰.۲، ۱۱.۹۰.۰.۱۷ و ۱۱.۸۶.۰.۳۲ در cPanel و WHM رفع کرده است.

دارندگان وب سایتی که از احراز هویت دو عاملی در ورود به سیستم cPanel خود استفاده می کنند می‌توانند با بررسی شماره نسخه سیستم عامل، وضعیت به روزرسانی cPanel خود را مشاهده کنند.

کارشناسان معاونت بررسی مرکز مدیریت راهبردی مرکز افتا ضمن اعلام هشدار می‌گویند: به دلیل وجود این نقص امنیتی، کاربران نباید احراز هویت دو عاملی را برای حساب های cPanel خود غیرفعال کنند، اما در عوض باید از ارائه دهندگان میزبانی وب خود، درخواست کنند cPanel را به آخرین نسخه به روز کنند.

نظرها

سر‌خط آخرین خبرها

خبرهای بیشتر
آدامس ضد انتقال کرونا
آدامس ضد انتقال کرونا تولید شد

محققان دانشگاه پنسیلوانیای آمریکا با استفاده از نوعی پروتئین گیاهی توانستند...

تنها سایت مجاز همسریابی
هشدار پلیس فتای ناجا: همدم تنها سایت مجاز همسریابی است | برخورد با دیگر سایت‌های همسریابی کشور

رئیس مرکز تشخیص و پیشگیری از جرایم سایبری پلیس فتای ناجای کشور می‌گوید همدم تنها...

ترکیب پرسپولیس در دربی ۹۷
ترکیب پرسپولیس در دربی ۹۷ مقابل استقلال چگونه است؟

ترکیب پرسپولیس امروز در دربی ۹۷ مقابل استقلال می‌تواند بسیار سرنوشت ساز باشد. آیا...

شبکه توزیع محتوا (CDN) چیست و چه کاربردی دارد؟
شبکه توزیع محتوا (CDN) چیست و چه کاربردی دارد؟

اگر جزء افرادی باشید که در دنیای وب فعال هستید، به احتمال بسیار بالایی با عبارت CDN...

قیمت جهانی مواد غذایی رکورد زد
هشدار فائو: قیمت جهانی مواد غذایی رکورد زد

سازمان خواربار و کشاورزی ملل متحد (فائو) اعلام کرد تحت تأثیر تقاضای بالا برای گندم...

بهترین اپلیکیشن محاسبه فاصله و طول اجسام
بهترین اپلیکیشن محاسبه فاصله و طول اجسام | معرفی ۳ برنامه برای اندروید و iOS

به کمک اپلیکیشن‌های اندازه‌گیری می‌توانید طول اجسام و فاصله آن‌ها از یکدیگر را...

معلمان ۶۰ شهر تجمع اعتراضی کردند
معلمان ۶۰ شهر تجمع اعتراضی کردند! اجرای رتبه بندی به کجا می‌رسد؟

روز پنج‌شنبه یازدهم آذرماه، فرهنگیان در ۶۰ شهر ایران در اعتراض به عدم اجرای طرح...

کامنت رونالدو توپ طلا
لایک و کامنت رونالدو زیر پُست مخالف مسی

پس از دریافت توپ طلا توسط مسی در مراسم Ballon d’Or، رونالدو زیر پستی که او را شایسته...

قیمت بیت کوین امروز 13 آذر 1400
فروشندگان پیروز شدند؛ قیمت بیت کوین امروز 13 آذر 1400

پس از سقوط بیت کوین به زیر 52 هزار دلار، به نظر می‌رسد فروشندگان موفق شده‌اند حرکت...

عکس های لباس تم کریسمس | برای کریسمس چی بپوشیم؟
عکس های لباس تم کریسمس | برای کریسمس چه بپوشیم؟

با مشاهده عکس های لباس تم کریسمس علاوه بر ایده گرفتن برای انتخاب یا حتی دوخت لباس...