آژانس امنیت سایبری آمریکا یا همان CISA، یه اخطار خیلی جدی درباره یک باگ خفن و خطرناک تو سیستم‌عامل‌های لینوکسی داده که هکرها دارن ازش سوءاستفاده می‌کنن! این آسیب‌پذیری که به اسم Fragnesia شناخته میشه، وقتی با حملات PHP2Shell ترکیب میشه، می‌تونه دسترسی کامل به سرورها بده و دردسرهای بزرگی برای مدیران شبکه درست کنه.
قصه از اونجایی جالب‌تر میشه که بدونید خیلی وقت‌ها هکرها با داشتن یه مشت نام کاربری و کلمه عبور معمولی (Credential) قاچاقی وارد سیستم می‌شن. تازه‌ترین آمار نشون میده وقتی کار از این مرحله می‌گذره، فقط ۳۷ درصد از کارهای هکرها توی شبکه بلاک میشه و بقیه راه براشون همواره!
گزارش تکان‌دهنده از وضعیت امنیت سرورها
تو گزارشی که اخیراً منتشر شده، امنیت سیستم‌ها با کلی شبیه‌سازی مختلف تست شده. نتیجه نشون میده که دیوارهای دفاعی ما اون‌قدری که فکر می‌کنیم قرص و محکم نیستند و به محض اینکه هکر بتونه پاش رو بذاره داخل، خیلی راحت می‌تونه تو بخش‌های مختلف سرور جولان بده و کارهای خطرناکی بکنه.
برای اینکه بیشتر دستگیرتون بشه قضیه از چه قراره، حتماً پیشنهاد می‌کنیم گزارش کامل را اینجا ببینید و دانلود کنید تا دقیقاً بفهمید جلوی چه تهدیداتی باید بایستید.
- چرا مدیریت Packageها و آپدیت به موقع لینوکس جون سرور رو نجات میده؟
- چطوری با یه تنظیم ساده تو Terminal جلوی دسترسی‌های غیرمجاز رو بگیریم؟
خلاصه که امنیت تو دنیای متن‌باز شوخی‌بردار نیست و باید همیشه حواست به لاگ‌ها و وضعیت Kernel سیستم باشه!
