حمله سایبری جدید به سرورهای SolarWinds؛ افشای اطلاعات حساس کاربران
در روزهای اخیر دوباره نام SolarWinds در تیتر خبرهای امنیت سایبری دیده می شود. طبق گزارش ها، چندین نقص امنیتی تازه در نرم افزار Web Help Desk (WHD) متعلق به این شرکت کشف شده که مهاجمان سایبری از آن برای دسترسی غیرمجاز به سرورها و سرقت اطلاعات کاربران استفاده کرده اند. این خبر زنگ خطری جدی برای سازمان هایی است که هنوز از نسخه های قدیمی محصولات SolarWinds استفاده می کنند؛ چراکه این آسیب پذیری ها می تواند به حملات گسترده و نشت داده های حساس منجر شود.
شرکت های فعال در حوزه فناوری اطلاعات، باید هرچه سریع تر سیستم های خود را به روزرسانی کرده و تنظیمات امنیتی خود را بررسی کنند. کارشناسان هشدار داده اند که این حملات می توانند مسیر نفوذ مهاجمان به شبکه های داخلی را باز کرده و کنترل سرورها را به طور کامل در اختیار آن ها بگذارد.
مطالعه مقاله قبلی در دسته بندی بازی و سرگرمی با عنوان آموزش لغو اشتراک دیسکورد نیترو پس از سیاست احراز هویت جدید.
جزئیات نقص های امنیتی کشف شده
در بررسی های انجام شده توسط پژوهشگران امنیتی مشخص شده که برخی از این نقص ها به مهاجمان اجازه می دهد تا با ارسال درخواست های ساده HTTP، به بخش های مدیریتی سیستم WHD نفوذ کنند. با این روش، هکرها قادرند بدون نیاز به احراز هویت معتبر، اطلاعات کاربری را بازیابی یا حتی تغییر دهند. در برخی موارد، این حفره ها راه را برای اجرای کدهای مخرب در سرورهای SolarWinds هموار کرده اند.
جالب اینکه این آسیب پذیری ها مدتی طولانی در سیستم وجود داشته اند و تنها بعد از مشاهده ی الگوهای ترافیک مشکوک در شبکه ها، تیم امنیتی شرکت موفق به شناسایی آن ها شده است.
واکنش SolarWinds و هشدار به کاربران
SolarWinds پس از انتشار گزارش رسمی، به مشتریان خود توصیه کرده فوراً آخرین نسخه WHD را نصب کرده و رمز عبور سرورها را تغییر دهند. این شرکت همچنین تأکید کرده که هیچ نشانه ای از نفوذ به محصولات ابری یا زیرساخت های دیگرش یافت نشده است، اما تحقیقات هنوز ادامه دارد.
کارشناسان امنیتی به سازمان ها پیشنهاد کرده اند سیاست های سختگیرانه تری برای ذخیره و مدیریت اطلاعات کاربران در پیش بگیرند و لاگ های امنیتی سرورها را پیوسته مانیتور کنند.
توصیه هایی برای افزایش امنیت سیستم ها
اگر شما یا سازمانتان هنوز از نرم افزارهای SolarWinds استفاده می کنید، بهتر است به سرعت اقدام های زیر را انجام دهید:
1. بروزرسانی فوری نرم افزار WHD به آخرین نسخه منتشرشده
2. تغییر رمز عبور تمامی حساب های مدیریتی
3. بررسی دسترسی های غیرمجاز در لاگ های اخیر
4. استفاده از فایروال ها و ابزارهای تشخیص نفوذ برای جلوگیری از حملات آتی
تمام این اقدامات می تواند تا حد زیادی جلوی نفوذ مجدد مهاجمان را بگیرد و امنیت اطلاعات حساس شما را تضمین کند.
جمع بندی
حمله تازه به سرورهای SolarWinds یادآور این واقعیت است که هیچ سازمانی—even شرکت های بزرگ فناوری—در برابر تهدیدات امنیت سایبری مصون نیست. با توجه به اهمیت حفظ داده های کاربران و اطلاعات حیاتی، به روزرسانی منظم سیستم ها و آگاهی از جدیدترین آسیب پذیری ها، مهم ترین قدم در دفاع سایبری محسوب می شود.
برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید.
نظرات کاربران