کاربران، ابزار انتقال فایل محبوب طعمه هکرها شدند
تعمیر تلفن: یک روز بعد از آن که سازنده نرم افزار انتقال فایل MOVEit Transfer از کشف یک حفره امنیتی خبر داد، پژوهشگران امنیتی اعلام نمودند هکرها، اطلاعات سیستم های برخی از کاربران این ابزار انتقال فایل مدیریت شده را به سرقت بردند.
به گزارش تعمیر تلفن به نقل از ایسنا، شرکت نرم افزاری پروگرس سافت وار (Progress Software) بعد از آن که این لطمه پذیری را فاش کرد، اعلام نمود حفره امنیتی مذکور ممکنست به دسترسی بدون مجوز به سیستم های کاربران منتهی شود.
نرم افزار انتقال فایل مدیریت شده MOVEit Transfer که از طرف این شرکت تولید شده است، به سازمان ها اجازه می دهد فایلها و داده ها را بین شرکای تجاری و مشتریان منتقل کند.
هنوز معین نیست کدام یا چه تعداد سازمان از این نرم افزار استفاده می نمایند یا گرفتار رخنه امنیتی احتمالی شده اند.
ایان پیت، مدیر مدیر ارشد اطلاعات پروگرس سافت وار از دادن این جزییات خودداری کرد اما اظهار داشت: این شرکت از زمانی که این لطمه پذیری را در ۲۸ مه کشف کرد، وصله هایی را در دسترس قرار داده است. وی به رویترز گفت خدمات ابری این نرم افزار هم تحت تاثیر این لطمه پذیری قرار گرفته است اما تا حالا هیچ نوع بهره برداری از پلت فرم ابری را مشاهده نکرده ایم.
شرکت امنیتی سایبری راپید سون (Rapid۷) و ماندیانت کانسالتینگ (Mandiant Consulting) که متعلق به شرکت گوگل است، اعلام نمودند مواردی را شناسایی نمودند که در آنها این حفره برای سرقت اطلاعات مورد بهره برداری قرار گرفته است.
چارلز کارماکال، مدیر ارشد فناوری ماندیانت اظهار داشت: بهره برداری گسترده و سرقت اطلاعات طی چند روز گذشته اتفاق افتاده است. لطمه پذیری های شناسایی نشده در راهکارهای انتقال فایل مدیریت شده، در گذشته به سرقت اطلاعات، رخنه اطلاعاتی، اخاذی و شرمسار کردن قربانیان منتهی شده است.
هر چند این شرکت هنوز انگیزه عامل تهدید را نمی داند اما سازمان ها باید خودرا برای اخاذی احتمالی و انتشار اطلاعات مسروقه آماده کنند.
شرکت راپید سون هم اعلام کردکه متوجه افزایش موارد رخنه امنیتی مربوط به این حفره امنیتی از زمان شناسایی شدن آن شده است.
بر اساس گزارش رویترز، شرکت پروگرس سافت وار اقداماتی را تشریح کرده است که کاربران در معرض خطر می توانند برای خنثی کردن تاثیر این لطمه پذیری امنیتی انجام دهند.
مدیر ارشد اطلاعات این شرکت اظهار داشت: این ابزار انتقال فایل توسط شمار نسبتا کوچکی از مشتریان در مقایسه با محصولات نرم افزاری دیگر این شرکت استفاده شده است.
منبع: تعمیر تلفن
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب