کاربران، ابزار انتقال فایل محبوب طعمه هکرها شدند
تاریخ انتشار: ۱۲ خرداد ۱۴۰۲ | کد خبر: ۳۷۸۸۷۵۸۹
یک روز پس از آن که سازنده نرم افزار انتقال فایل MOVEit Transfer از کشف یک حفره امنیتی خبر داد، محققان امنیتی اعلام کردند هکرها، اطلاعات سیستم‌های تعدادی از کاربران این ابزار انتقال فایل مدیریت شده را به سرقت بردند.
به گزارش ایسنا، شرکت نرم افزاری پروگرس سافت وار (Progress Software) پس از آن که این آسیب پذیری را فاش کرد، اعلام کرد حفره امنیتی مذکور ممکن است به دسترسی غیرمجاز به سیستم‌های کاربران منتهی شود.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
نرم افزار انتقال فایل مدیریت شده MOVEit Transfer که از سوی این شرکت تولید شده است، به سازمان‌ها اجازه می دهد فایلها و داده ها را بین شرکای تجاری و مشتریان منتقل کند.
هنوز مشخص نیست کدام یا چه تعداد سازمان از این نرم افزار استفاده می‌کنند یا دچار رخنه امنیتی احتمالی شده اند.
ایان پیت، مدیر مدیر ارشد اطلاعات پروگرس سافت وار از دادن این جزئیات خودداری کرد اما گفت: این شرکت از زمانی که این آسیب پذیری را در ۲۸ مه کشف کرد، وصله هایی را در دسترس قرار داده است. وی به رویترز گفت خدمات ابری این نرم افزار هم تحت تاثیر این آسیب پذیری قرار گرفته است اما تاکنون هیچ گونه بهره برداری از پلتفرم ابری را مشاهده نکرده ایم.
شرکت امنیتی سایبری راپید سون (Rapid۷) و ماندیانت کانسالتینگ (Mandiant Consulting) که متعلق به شرکت گوگل است، اعلام کردند مواردی را شناسایی کردند که در آنها این حفره برای سرقت اطلاعات مورد بهره برداری قرار گرفته است.
چارلز کارماکال، مدیر ارشد فناوری ماندیانت گفت: بهره‌برداری گسترده و سرقت اطلاعات طی چند روز گذشته اتفاق افتاده است. آسیب‌پذیری‌های شناسایی نشده در راهکارهای انتقال فایل مدیریت شده، در گذشته به سرقت اطلاعات، رخنه اطلاعاتی، اخاذی و شرمسار کردن قربانیان منتهی شده است.
هر چند این شرکت هنوز انگیزه عامل تهدید را نمی داند اما سازمان‌ها باید خود را برای اخاذی احتمالی و انتشار اطلاعات مسروقه آماده کنند.
شرکت راپید سون هم اعلام کردکه متوجه افزایش موارد رخنه امنیتی مربوط به این حفره امنیتی از زمان شناسایی شدن آن شده است.
بر اساس گزارش رویترز، شرکت پروگرس سافت وار اقداماتی را تشریح کرده است که کاربران در معرض خطر می‌توانند برای خنثی کردن تاثیر این آسیب‌پذیری امنیتی انجام دهند.
مدیر ارشد اطلاعات این شرکت گفت: این ابزار انتقال فایل توسط شمار نسبتا کوچکی از مشتریان در مقایسه با محصولات نرم افزاری دیگر این شرکت استفاده شده است.
انتهای پیام
منبع: ایسنا
کلیدواژه: حمله هکری حفره امنیتی بافت فرسوده ایران و ازبکستان تسلا بافتهای فرسوده قیمت دلار بانك مركزي تجارت مهرداد بذرپاش بافت فرسوده ایران و ازبکستان تسلا بافتهای فرسوده آسیب پذیری انتقال فایل نرم افزار
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.isna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایسنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۷۸۸۷۵۸۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
هشدار/ این دو موبایل دیگر بروزرسانی دریافت نخواهند کرد
به گزارش خبرگزاری خبرآنلاین، براساس گزارش زومیت، گوشی‌های وان پلاس ۸ و وان پلاس ۸ پرو که در سال ۲۰۲۰ معرفی شده بودند، به پایان چرخه‌ی عمر خود رسیدند. وان پلاس وعده داده بود که برای این گوشی‌ها سه سال به‌روزرسانی اندروید و چهار سال به‌روزرسانی امنیتی منتشر خواهد کرد.
طبق بیانیه‌ی رسمی، آخرین به‌روزرسانی وان پلاس ۸ دارای وصله‌ی امنیتی آوریل ۲۰۲۴ (فروردین و اردیبهشت ۱۴۰۳) است و OxygenOS 13.1.0.587 را برای کاربران به‌ارمغان می‌آورد. جدیدترین به‌روزرسانی گوشی وان پلاس ثبات و امنیت دستگاه را افزایش می‌دهد. به‌روزرسانی دردسترس کاربران هندی قرار گرفته است و به‌مرور برای سایر مناطق منتشر خواهد شد.
از مشخصات وان پلاس ۸ می‌توان به صفحه‌نمایش اولد ۹۰ هرتزی، پردازنده‌ی اسنپدراگون ۸۶۵، دوربین اصلی و سلفی ۴۸ و ۱۶ مگاپیکسلی، باتری ۴٬۳۰۰ میلی‌آمپرساعتی و شارژ سریع ۳۰ واتی اشاره کرد. قیمت گوشی مذکور در زمان عرضه حدود ۷۵۰ دلار اعلام شده بود.
برای دسترسی سریع به تازه‌ترین اخبار و تحلیل رویدادهای ایران و جهان اپلیکیشن خبرآنلاین را نصب کنید. کد خبر 1899416
پلمب بیمارستان محب مهر به دلیل کشف حجاب صحت ندارد