«اینترنت می سوزد» زیرا تکنسین ها برای رفع اشکالات نرم افزاری رقابت می کنند

[ad_1]

بوستون – یک آسیب پذیری نرم افزاری که در بازی آنلاین Minecraft استفاده می شود به سرعت در حال تبدیل شدن به یک تهدید بزرگ برای دستگاه های متصل به اینترنت در سراسر جهان است.

آدام مایرز، معاون ارشد اطلاعات در شرکت امنیت سایبری Crowdstrike گفت: «اینترنت در حال حاضر در آتش است. مردم در حال تلاش برای رفع آن هستند، و بچه هایی با فیلمنامه و انواع و اقسام افرادی هستند که سعی می کنند از آن سوء استفاده کنند.» او صبح جمعه گفت که در 12 ساعت پس از کشف این اشکال، او «کاملاً مسلح بود». به این معنی است که افراد بدخواه ابزارهای بهره برداری را توسعه داده و منتشر کرده اند.

نقطه ضعف ممکن است بدترین آسیب پذیری رایانه ای باشد که در سال های اخیر یافت شده است. این یک حفره در کد نرم افزار باز می کند که همه جا در سرورهای ابری و نرم افزارهای سازمانی مورد استفاده در صنعت و دولت وجود دارد. این به مجرمان یا جاسوسان اجازه می دهد تا داده های ارزشمند را به دست آورند، بدافزار ایجاد کنند یا اطلاعات مهم را حذف کنند و موارد دیگر.

جو سالیوان، افسر ارشد امنیت کلودفلر، که زیرساخت آنلاین او از وب سایت ها در برابر شرکت کنندگان مخرب محافظت می کند، گفت: «برای من سخت است که به شرکتی فکر کنم که در معرض خطر نباشد. میلیون ها سرور نصب شده است و کارشناسان می گویند عواقب آن تا چند روز دیگر مشخص نخواهد شد.

آمیت گوران، مدیر عامل شرکت امنیت سایبری Tenable، آن را “بزرگترین و حیاتی ترین آسیب پذیری دهه گذشته” – و احتمالاً بزرگترین در تاریخ رایانه های مدرن نامید.

این آسیب‌پذیری که Log4Shell نام دارد، توسط بنیاد نرم‌افزار آپاچی که بر توسعه نرم‌افزار نظارت می‌کند، در مقیاس 1 تا 10 رتبه‌بندی شده است. هر کسی که این اکسپلویت را داشته باشد می‌تواند به رایانه‌ای بدون وصله که از نرم‌افزار استفاده می‌کند دسترسی کامل داشته باشد.

تیم واکنش اضطراری کامپیوتری نیوزلند یکی از اولین کسانی بود که تنها چند ساعت پس از انتشار عمومی آن در روز پنجشنبه و انتشار یک پچ، گزارش داد که این نقص “به طور فعال در طبیعت مورد بهره برداری قرار گرفته است”.

این بنیاد گفت که این آسیب‌پذیری که در نرم‌افزار منبع باز آپاچی مورد استفاده برای راه‌اندازی وب‌سایت‌ها و سایر سرویس‌های وب مورد استفاده قرار می‌گیرد، در ۲۴ نوامبر توسط غول فناوری چینی علی‌بابا کشف شد.

پیدا کردن و تعمیر نرم افزار می تواند یک کار دلهره آور باشد. در حالی که اکثر سازمان ها و ارائه دهندگان ابری باید بتوانند به راحتی سرورهای وب خود را به روز کنند، همان نرم افزار Apache نیز اغلب در برنامه های شخص ثالث ساخته می شود که اغلب فقط توسط صاحبان آنها می توانند به روز شوند.

گوران از Tenable گفت که سازمان ها باید بپذیرند که به خطر افتاده اند و به سرعت عمل کنند.

بهره برداری از این نقص ظاهرا برای اولین بار در Minecraft، یک بازی آنلاین بسیار محبوب بین کودکان و متعلق به مایکروسافت، کشف شد.

مایرز و کارشناس امنیتی مارکوس هاچینز می‌گویند که کاربران Minecraft قبلاً از آن برای اجرای برنامه‌ها بر روی رایانه سایر کاربران با قرار دادن یک پیام کوتاه در جعبه چت استفاده کرده‌اند.

مایکروسافت اعلام کرده است که به روز رسانی نرم افزاری را برای کاربران Minecraft منتشر کرده است. در این بیانیه آمده است: «مشتریانی که این اصلاح را اعمال می کنند، محافظت می شوند.

محققان می گویند شواهدی پیدا کرده اند که نشان می دهد این آسیب پذیری می تواند در سرورهای مدیریت شده توسط شرکت هایی مانند اپل، آمازون، توییتر و کلودفلر مورد سوء استفاده قرار گیرد.

سالیوان از Cloudflare گفت هیچ نشانه ای وجود ندارد که سرورهای شرکت او به خطر افتاده باشد. اپل، آمازون و توییتر بلافاصله به درخواست‌ها برای اظهار نظر پاسخ ندادند.



[ad_2]

https://20khababr.ir
https://afkharebartar.ir
https://akhabarebartar.ir
https://andnews.ir
https://avatefepak.ir
https://baranmajale.ir
https://behtaringam.ir
https://daltek.ir
https://elmitarin.ir
https://fardayeashena.ir
https://forbos.ir
https://foxirani.ir
https://gisoon.ir
https://hodhodirani.ir
https://iranisard.ir
https://kahkashani.ir
https://lasttimes.ir
https://lilaki.ir
https://livejame.ir
https://magirani.ir
https://majaleiranian.ir
https://mervina.ir
https://mineralnews.ir
https://modirezard.ir
https://momon.ir
https://moniseh.ir
https://nationaliran.ir
https://netcrafti.ir
https://news-single.ir
https://newsexpress.ir
https://newslife.ir
https://newsspot.ir
https://newsteen.ir
https://nikmag.ir
https://officemag.ir
https://okaziyon.ir
https://one-news.ir
https://pandamag.ir
https://parsroids.ir
https://patris-fun.ir
https://senatornews.ir
https://seratmag.ir
https://sibala.ir
https://sohanian.ir
https://sosokan.ir
https://tazekhabari.ir
https://technoirani.ir
https://timesirani.ir
https://yamorani.ir
https://yandexkhabari.ir
https://abdoosnews.ir
https://zehnenoandinsh.ir
https://abestanews.ir
https://abtinnews.ir
https://akhbarebartaaar.ir
https://akhbaremaaaa.ir
https://akhbareshomaaa.ir
https://akhshijnews.ir
https://atrinnews.ir
https://atroticnews.ir
https://atshnews.ir
https://bashariatemrooz.ir
https://dastesalamatt.ir
https://dostemansalam.ir
https://elementorsite.ir
https://emrooztafahom.ir
https://ensanedirooooooz.ir
https://etelaresankhabar.ir
https://examplenews.ir
https://fardaalefba.ir
https://gisooyekhabar.ir
https://halohekayatha.ir
https://hashtadonoh.ir
https://hekayatfardayeemaaa.ir
https://honarmandkhabar.ir
https://istgaheshomareyek.ir
https://ketabkhoooon.ir
https://kimyagaaaar.ir
https://markazeakhbar.ir
https://masternewss.ir
https://mohamadrezasite.ir
https://morvarideasia.ir
https://mramins.ir
https://naserinews.ir
https://nasermr.ir
https://newsamins.ir
https://newsatropat.ir
https://newscenterals.ir
https://newsmineral.ir
https://newsouls.ir
https://newspishgamannn.ir
https://newssalam.ir
https://newsshans.ir
https://newsworlds.ir
https://parinews.ir
https://patris-music.ir
https://poshtibannews.ir
https://powernewss.ir
https://recordejadid.ir
https://salamnewws.ir
https://23ncfst.ir/
https://amiran-carpet.ir/
https://armanenergytec.ir/
https://blogenews.ir/
https://blogkhoon.ir/
https://bvfars.ir/
https://charsounews.ir/
https://chsnews.ir/
https://dezfil.ir/
https://dmwebmaster.ir/
https://dota2news.ir/
https://erfanhd.ir/
https://etminan110.ir/
https://faratarazkhabar.ir/
https://farsgardi20.ir/
https://footynews.ir/
https://goto98.ir/
https://ilyarkhabar.ir/
https://ir2khabar.ir/
https://iranalmanac.ir/
https://irandaryafest.ir/
https://khabarehaft.ir/
https://khabarontime.ir/
https://lolsms.ir/
https://maadgig.ir/
https://masoudtb.ir/
https://mp3news.ir/
https://music-ha.ir/
https://nakhlestankhabar.ir/
https://newcharge.ir/
https://news-links.ir/
https://news180.ir/
https://pimn.ir/
https://prmf.ir/
https://pvnews.ir/
https://rejawnews.ir/
https://sahab-co.ir/
https://samanbarg.ir/
https://semanews.ir/
https://shirinonews.ir/
https://soheilesonghor.ir/
https://tacity.ir/
https://taktanews.ir/
https://tarabaranmag.ir/
https://telegram-persian.ir/
https://tfcenter.ir/
https://trika.ir/
https://velninews.ir/
https://vidnaz.ir/
https://wajnews.ir/
https://your-news.ir/
https://zangannews.ir/
https://2016downloadnew.ir/
https://paxsolomusic.ir/
https://daryamedia.ir/
https://andikakhabar.ir/
https://seo-pbn.ir/
https://ghezelwich.ir
https://panaztebtabriz.ir
https://shayna-net.ir
https://kanooneslamshahr.ir
https://raynuts.ir
https://honare2.ir
https://itsama.ir
https://flingpet.ir
https://foreverpro.ir
https://fraeesi.ir
https://gkhabar.ir
https://18amlak.ir
https://pooyesh-khabar.ir
https://matsef.ir
https://photo-land.ir
https://tabarestan118.ir
https://disachain.ir
https://chikaapp.ir
https://mahestan18.ir
https://radyaabkala.ir
https://c-civil.ir
https://saeeed.ir
https://copytops.ir
https://modirsearch.ir
https://shz1music.ir
https://m-khosravi.ir
https://iranhayashi.ir
https://iranian-dress.ir
https://gigblog.ir
https://basitcg.ir
https://mashhadhekmat.ir
https://rahetamin.ir
https://radolyamani.ir
https://bnemati.ir
https://face-wood.ir
https://tourvare.ir
https://centertasisat.ir
https://bidarirafsanjan.ir
https://namahaa.ir
https://30pp.ir
https://script-tabadol-link.ir
https://simayesarbedar.ir
https://pakdashtiha.ir
https://rentacars.ir
https://2019movies.ir
https://ekar24.ir
https://saber-ramezani.ir
https://teb-saharsina.ir

دانلود رایگان مقالات

hacklink al hd film izle php shell indir siber güvenlik türkçe anime izle Fethiye Escort Fethiye Escort Marmaris Escort android rat istanbul duşakabin fud crypter hack forum buy instagram followerstürktelekom mobil ödeme bozdurmaMobil Ödeme BozdurmaMobil Ödeme Bozdurmaekonomikripto paraarkadaşlık sitesi