راستش را بخواهید، دنیای امنیت سایبری این روزها اصلا شوخی‌بردار نیست! هکرها همیشه دنبال یک راه دررو یا همان Backdoor می‌گردند تا بدون دردسر به سایت‌های وردپرسی معصوم دسترسی پیدا کنند. حالا خبر رسیده که کلیدهای ارتباطی ابزار محبوب UpdraftCentral لو رفته و کلاه‌سیاه‌ها از این ضعف بزرگ برای نفوذ به سرورها استفاده می‌کنند. قضیه از این قرار است که اگر امنیت Terminal و دسترسی‌های سرورتان را جدی نگیرید، کار از کار گذشته است!
چرا وقتی هکرها وارد می‌شوند، دفاع ما فلج می‌شود؟
شاید فکر کنید فایروال و ابزارهای امنیتی همیشه جلو نفوذ را می‌گیرند، اما آمارها چیز دیگری می‌گویند. تحقیقات جدید نشان می‌دهد که وقتی مهاجمان موفق می‌شوند به هر شکلی به Credentialهای معتبر دست پیدا کنند، تنها حدود ۳۷ درصد از فعالیت‌های مخرب آن‌ها مسدود می‌شود! یعنی در ۶۳ درصد مواقع، آن‌ها هر کاری که دلشان بخواهد روی سیستم انجام می‌دهند بدون اینکه کسی جلودارشان باشد.
اینجا دیگر بحثِ فایروال‌های معمولی نیست؛ پای دسترسی‌های سطح بالا وسط است. وقتی یک مهاجم کلیدهای دسترسی مدیریت سایت را می‌دزدد، مثل این است که کلید اصلی خانه را به یک سارق حرفه‌ای داده باشید؛ دیگر قفل در اهمیت چندانی ندارد چون او به راحتی از در وارد می‌شود.
گزارشی که زنگ خطر را برای مدیران سرور به صدا درآورد
گزارش امنیتی تازه منتشر شده‌ای به اسم Blue Report که از دل شبیه‌سازی‌های واقعی در محیط‌های کاری بیرون آمده، پرده از یک حقیقت تلخ برداشته است. این گزارش نشان می‌دهد که سیستم‌های دفاعی ما در برابر دسترسی‌هایی که از روی کلیدها و پسوردهای واقعی انجام می‌شوند، چقدر ضعیف عمل می‌کنند. در ۳۳۸ میلیون شبیه‌سازی انجام شده، مشخص شد که تکنیک‌های دفاعی بعد از مرحله ورود اولیه چقدر افت می‌کنند.
اگر مدیر سرور هستید یا سایت وردپرسی دارید، همین الان باید Repositoryها و فایل‌های پیکربندی خود را چک کنید و مطمئن شوید هیچ کلید دسترسی اضافه‌ای در جای نامناسبی رها نشده است. یک غفلت کوچک در تنظیمات Daemonها یا فایل‌های Build می‌تواند کل دارایی دیجیتال شما را به باد بدهد.
