هشدار امنیتی: دریمهاست پسوردها را اجباری ریست کرد!

تا حالا برات پیش اومده که وسط روز کاری ببینی دسترسی به سرورت قطع شده و مجبوری همه چیز رو از نو تنظیم کنی؟ شرکت بزرگ DreamHost به خاطر یک حادثه امنیتی عجیب، کاربرانش رو مجبور کرده تا خیلی سریع پسوردهای خودشون رو عوض کنن. این یعنی هکرها ممکنه به سیستمها نفوذ کرده باین و امنیت اکانتها به خطر افتاده باشه.
شاید فکر کنی وقتی احراز هویت و امنیت اولیه فعاله، دیگه هیچ مشکلی پیش نمیاد؛ اما آمارها چیز دیگری میگن. وقتی هکرها به Valid Credentials دسترسی پیدا میکنن، سیستمهای امنیتی خیلی سخت میتونن جلوی کارشون رو بگیرن و عملاً دفاع ما به شدت ضعیف میشه.
نگاهی به آمارهای تکاندهنده امنیت سایبری
بر اساس گزارشهای جدید امنیتی که از بررسی میلیونها تست نفوذ و شبیهسازی در محیطهای واقعی به دست اومده، وقتی مهاجمان موفق میشن اولین لایه امنیتی رو دور بزنن، فقط حدود ۳۷ درصد از فعالیتهای مخرب اونها توسط سیستمهای دفاعی بلاک میشه. این یعنی خطر اصلی تازه بعد از ورود اولیه شروع میشه!
فرقی نمیکنه از چه Package یا Build خاصی روی سرورت استفاده میکنی؛ وقتی هکر به Terminal یا بخش مدیریت دسترسی پیدا کنه، کار از کار گذشته. پس همین الان چک کن ببین وضعیت Repository و امنیت سرورت چطوره تا غافلگیر نشی.




