Log4j: برخی از خدمات PHAC، StatCan به دلیل خطا به صورت آفلاین حذف شدند

[ad_1]

برخی از خدمات و بخش‌های آژانس سلامت عمومی (PHAC) کانادا و وب‌سایت‌های آمار کانادا به‌دلیل آسیب‌پذیری‌های نرم‌افزاری که باعث وحشت در سراسر جهان شده است، موقتاً بسته شده‌اند.

روز جمعه، مرکز امنیت سایبری کانادا (CCCS) گزارشی منتشر کرد که می‌گوید آپاچی یک نکته امنیتی منتشر کرده است که در آن یک آسیب‌پذیری مهم در اجرای کد از راه دور در نرم‌افزار لاگ مبتنی بر جاوا Log4j منتشر شده است.

نرم افزار آپاچی در بسیاری از صنایع و توسط بسیاری از دولت ها استفاده می شود. نقطه ضعف این است که مجرمان، جاسوسان و دیگران به طور بالقوه می توانند به شبکه های داخلی، دسترسی به داده ها یا سایر اطلاعات حساس دسترسی پیدا کنند.

همچنین به این معنی است که مجرمان می توانند نرم افزارهای مخرب را در شبکه های داخلی نصب کنند.

بیانیه‌ای از وب‌سایت Statistics Canada گفته است که آژانس «به‌طور فعال برخی از بخش‌های وب‌سایت ما را که ممکن است تحت تأثیر این آسیب‌پذیری بالقوه تحت تأثیر قرار گیرند، حذف کرد.»

این وب‌سایت در بیانیه‌ای گفت: «هیچ نقض یا مصالحه‌ای با سیستم‌های ما صورت نگرفته است».

CTVNews.ca با اداره آمار کانادا تماس گرفت تا مشخص کند کدام سرویس‌ها موقتاً تعطیل شده‌اند و چه زمانی خدمات بازگردانده می‌شوند، اما سخنگوی این آژانس گفت نمی‌توان اطلاعات بیشتری ارائه کرد.

یک پیام تقریباً یکسان در بالای وب سایت PHAC ظاهر می شود.

CTVNews.ca برای اطلاعات بیشتر با PHAC تماس گرفت، از جمله تعیین اینکه کدام سرویس‌ها آفلاین هستند، اما در زمان انتشار پاسخی دریافت نکردند.

با این حال، در ایمیلی به CTVNews.ca در روز چهارشنبه، آژانس امنیت ارتباطات این کشور گفت هیچ “نشانه‌ای” مبنی بر استفاده از این آسیب‌پذیری در هیچ یک از خدمات دولت کانادا وجود ندارد.

سخنگوی CSE گفت که پس از اینکه دولت فدرال هفته گذشته متوجه این نقص شد، سازمان‌های دولتی برخی از خدمات مبتنی بر وب را برای احتیاط آفلاین کردند، در حالی که “هر گونه آسیب پذیری احتمالی ارزیابی و کاهش می یابد.”

در این ایمیل آمده است: «تا زمانی که دولت با دقت زیادی به کار خود ادامه می‌دهد، هیچ نشانه‌ای مبنی بر سوء استفاده از این آسیب‌پذیری‌ها نداریم». «دولت سیستم‌ها و ابزارهای صوتی برای نظارت، شناسایی و بررسی تهدیدات احتمالی و اتخاذ تدابیر فعال برای مقابله و خنثی کردن آنها دارد.

روز شنبه، آنیتا آناند، وزیر دفاع ملی، بیانیه ای صادر کرد و گفت که آسیب پذیری آپاچی “پتانسیل آن را دارد که توسط بازیگران بد در حملات محدود و هدفمند مورد سوء استفاده قرار گیرد.”

آناند گفت که CCCS از «سازمان‌ها از همه نوع» خواسته است تا «به این آسیب‌پذیری حیاتی اینترنتی که بر سازمان‌ها در سراسر جهان تأثیر می‌گذارد رسیدگی کنند».

وی گفت که با توجه به “ماهیت بحرانی” آسیب پذیری و “گزارش های بهره برداری فعال”، دولت “از سازمان های کانادایی خواست تا دستورالعمل های توصیه شده را دنبال کنند و همه حوادث را در اسرع وقت به مرکز سایبری گزارش دهند.”

در همین حال، برخی از سیستم هایی که به طور موقت آفلاین شده اند قبلاً بازیابی شده اند.

جمعه گذشته، آژانس درآمد کانادا برخی از سیستم های خود را آفلاین کرد.

این آژانس در بیانیه‌ای گفت: «هیچ نشانه‌ای مبنی بر به خطر افتادن سیستم یا دسترسی غیرمجاز به اطلاعات مالیات دهندگان به دلیل این آسیب‌پذیری وجود ندارد».

این آژانس گفت که این خدمات “برای محافظت از اطلاعات مالیات دهندگان و سیستم های CRA در برابر تهدیدات بالقوه” آفلاین شدند.

با این حال، تا روز سه‌شنبه، CRA اعلام کرد که تمام خدمات دیجیتال آن بازیابی شده است.



[ad_2]

https://20khababr.ir
https://afkharebartar.ir
https://akhabarebartar.ir
https://andnews.ir
https://avatefepak.ir
https://baranmajale.ir
https://behtaringam.ir
https://daltek.ir
https://elmitarin.ir
https://fardayeashena.ir
https://forbos.ir
https://foxirani.ir
https://gisoon.ir
https://hodhodirani.ir
https://iranisard.ir
https://kahkashani.ir
https://lasttimes.ir
https://lilaki.ir
https://livejame.ir
https://magirani.ir
https://majaleiranian.ir
https://mervina.ir
https://mineralnews.ir
https://modirezard.ir
https://momon.ir
https://moniseh.ir
https://nationaliran.ir
https://netcrafti.ir
https://news-single.ir
https://newsexpress.ir
https://newslife.ir
https://newsspot.ir
https://newsteen.ir
https://nikmag.ir
https://officemag.ir
https://okaziyon.ir
https://one-news.ir
https://pandamag.ir
https://parsroids.ir
https://patris-fun.ir
https://senatornews.ir
https://seratmag.ir
https://sibala.ir
https://sohanian.ir
https://sosokan.ir
https://tazekhabari.ir
https://technoirani.ir
https://timesirani.ir
https://yamorani.ir
https://yandexkhabari.ir
https://abdoosnews.ir
https://zehnenoandinsh.ir
https://abestanews.ir
https://abtinnews.ir
https://akhbarebartaaar.ir
https://akhbaremaaaa.ir
https://akhbareshomaaa.ir
https://akhshijnews.ir
https://atrinnews.ir
https://atroticnews.ir
https://atshnews.ir
https://bashariatemrooz.ir
https://dastesalamatt.ir
https://dostemansalam.ir
https://elementorsite.ir
https://emrooztafahom.ir
https://ensanedirooooooz.ir
https://etelaresankhabar.ir
https://examplenews.ir
https://fardaalefba.ir
https://gisooyekhabar.ir
https://halohekayatha.ir
https://hashtadonoh.ir
https://hekayatfardayeemaaa.ir
https://honarmandkhabar.ir
https://istgaheshomareyek.ir
https://ketabkhoooon.ir
https://kimyagaaaar.ir
https://markazeakhbar.ir
https://masternewss.ir
https://mohamadrezasite.ir
https://morvarideasia.ir
https://mramins.ir
https://naserinews.ir
https://nasermr.ir
https://newsamins.ir
https://newsatropat.ir
https://newscenterals.ir
https://newsmineral.ir
https://newsouls.ir
https://newspishgamannn.ir
https://newssalam.ir
https://newsshans.ir
https://newsworlds.ir
https://parinews.ir
https://patris-music.ir
https://poshtibannews.ir
https://powernewss.ir
https://recordejadid.ir
https://salamnewws.ir
https://23ncfst.ir/
https://amiran-carpet.ir/
https://armanenergytec.ir/
https://blogenews.ir/
https://blogkhoon.ir/
https://bvfars.ir/
https://charsounews.ir/
https://chsnews.ir/
https://dezfil.ir/
https://dmwebmaster.ir/
https://dota2news.ir/
https://erfanhd.ir/
https://etminan110.ir/
https://faratarazkhabar.ir/
https://farsgardi20.ir/
https://footynews.ir/
https://goto98.ir/
https://ilyarkhabar.ir/
https://ir2khabar.ir/
https://iranalmanac.ir/
https://irandaryafest.ir/
https://khabarehaft.ir/
https://khabarontime.ir/
https://lolsms.ir/
https://maadgig.ir/
https://masoudtb.ir/
https://mp3news.ir/
https://music-ha.ir/
https://nakhlestankhabar.ir/
https://newcharge.ir/
https://news-links.ir/
https://news180.ir/
https://pimn.ir/
https://prmf.ir/
https://pvnews.ir/
https://rejawnews.ir/
https://sahab-co.ir/
https://samanbarg.ir/
https://semanews.ir/
https://shirinonews.ir/
https://soheilesonghor.ir/
https://tacity.ir/
https://taktanews.ir/
https://tarabaranmag.ir/
https://telegram-persian.ir/
https://tfcenter.ir/
https://trika.ir/
https://velninews.ir/
https://vidnaz.ir/
https://wajnews.ir/
https://your-news.ir/
https://zangannews.ir/
https://2016downloadnew.ir/
https://paxsolomusic.ir/
https://daryamedia.ir/
https://andikakhabar.ir/
https://seo-pbn.ir/
https://ghezelwich.ir
https://panaztebtabriz.ir
https://shayna-net.ir
https://kanooneslamshahr.ir
https://raynuts.ir
https://honare2.ir
https://itsama.ir
https://flingpet.ir
https://foreverpro.ir
https://fraeesi.ir
https://gkhabar.ir
https://18amlak.ir
https://pooyesh-khabar.ir
https://matsef.ir
https://photo-land.ir
https://tabarestan118.ir
https://disachain.ir
https://chikaapp.ir
https://mahestan18.ir
https://radyaabkala.ir
https://c-civil.ir
https://saeeed.ir
https://copytops.ir
https://modirsearch.ir
https://shz1music.ir
https://m-khosravi.ir
https://iranhayashi.ir
https://iranian-dress.ir
https://gigblog.ir
https://basitcg.ir
https://mashhadhekmat.ir
https://rahetamin.ir
https://radolyamani.ir
https://bnemati.ir
https://face-wood.ir
https://tourvare.ir
https://centertasisat.ir
https://bidarirafsanjan.ir
https://namahaa.ir
https://30pp.ir
https://script-tabadol-link.ir
https://simayesarbedar.ir
https://pakdashtiha.ir
https://rentacars.ir
https://2019movies.ir
https://ekar24.ir
https://saber-ramezani.ir
https://teb-saharsina.ir

دانلود رایگان مقالات