مطالب مرتبط:
شیاد سایبری در اردبیل به دام افتاد
استراتژی مهم آمریکا جهت نفوذ پیشرفته در جنگ سایبری، اینترنت باز است
آموزش 12.5 میلیون نفر/ساعت فرهنگی در دوره کنترل وزن
آمار جهانی ابتلا به کرونا در آستانه 64 میلیون نفر گذشت | جان باختن 1.5 میلیون نفر
شمار کرونایی ها در قاره آفریقا به 2 میلیون و 187 هزار نفر رسید
-239 5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
سه شنبه، 11 آذر 1399 ساعت 15:152020-12-01فناوري

میلیون ها دامنه اینترنت در دام مهاجمان سایبری


محققان امنیتی نقص بزرگ امنیتی را در cPanel کشف کردند که به مهاجمان اجازه می دهد ظرف چند دقیقه، احراز هویت دو عاملی را برای حساب های cPanel دور بزنند.

- " محققان امنیتی نقص بزرگ امنیتی را در cPanel کشف کردند که به مهاجمان اجازه می دهد ظرف چند دقیقه، احراز هویت دو عاملی را برای حساب های cPanel دور بزنند.

به گزارش سایت قطره و به نقل ازایلنا از مرکز مدیریت راهبردی افتا، نرم افزار cPanel یک مجموعه نرم افزاری معروف است که شرکت های میزبانی وب برای مدیریت وب سایت مشتریان خود از آن استفاده می کنند.

محققان امنیتی اعلام کردند که اجرای احراز هویت دو عاملی بر روی نرم افزار قدیمی cPanel & WebHost Manager (WHM) در برابر حملات ute-force آسیب پذیر است که به مهاجمان سایبری اجازه می دهد پارامترهای URL را حدس بزنند و فرایند احراز هویت دو عاملی را در صورت فعال بودن این ویژگی، دور بزنند.

در حالی که حملات ute-force، به طور کلی معمولاً ساعت ها یا روزها طول می کشد، اما در باگ کشف شده جدبد، این حمله فقط به چند دقیقه زمان نیاز دارد.

شرکت cPanel اعلام کرده است که نرم افزارش در حال حاضر توسط صدها شرکت میزبان وب برای مدیریت بیش از 70 میلیون دامنه در سراسر جهان استفاده می شود.

صاحبان وب سایت ها برای دسترسی و مدیریت وب سایت و تنظیمات اساسی سرور، از این حساب ها استفاده می کنند، امنیت دسترسی به این حساب ها حیاتی است، زیرا به محض به خطر افتادن آنها، کنترل کامل سایت قربانی، در اختیار مهاجمان سایبری قرار می گیرد.

پایگاه اینترنتی ZDNet نوشته است: بهره برداری از این نقص، همچنین مستلزم این است که مهاجمان دارای حساب کاربری معتبری برای یک حساب هدفمند باشند، اما این مورد را می توانند با فیشینگ بر روی اطلاعات صاحب وب سایت بدست آورند.

تیم cPanel وصله این نقص را منتشر کرده و نقص را در نسخه های 11.

92.

0.

2، 11.

90.

0.

17 و 11.

86.

0.

32 در cPanel و WHM رفع کرده است.

دارندگان وب سایتی که از احراز هویت دو عاملی در ورود به سیستم cPanel خود استفاده می کنند می توانند با بررسی شماره نسخه سیستم عامل، وضعیت به روزرسانی cPanel خود را مشاهده کنند.

کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتا می گویند: به دلیل وجود این نقص امنیتی، کاربران نباید احراز هویت دو عاملی را برای حساب های cPanel خود غیرفعال کنند، اما در عوض باید از ارائه دهندگان میزبانی وب خود، درخواست کنند cPanel را به آخرین نسخه به روز کنند.


کلید واژه ها: احراز هویت - امنیتی - نرم افزار - عاملی - محققان - هویت - افزار - سایبری - مدیریت - حملات - حساب - بزرگ - میزبانی - راهبردی - مشتریان - اینترنت - استفاده - وب سایت - گزارش - دامنه - اعلام - برابر - معروف - قدیمی - سایت - فعال - شرکت - آسیب - صورت - ساعت

آخرین اخبار سرویس:
قیمت روز گوشی موبایل در بازار امروز 4 بهمن 99 + جدول

پلیسترکار

** استخدامی **

نیازمند یک کارگر ساده

استخدام باریستا اقا

منشی غیر حضوری با حقوق ثابت

استخدام نیرو رستوران

فروشنده فعال واشنا به فروشندگی

دعوت به همکاری

سرایدار خانم نیازمندیم

ویدئو / کِی و چگونه استفاده کودکان از تکنولوژی را محدود کنیم؟

هک وای فای دیگران چه مجازاتی دارد؟

نظافتچی خانم

به سه عدد نیرو ی خانم در خیاطی

برقکاری ساختمان

نیازمند به چرخکار ماهر

استخدام طراح حرفه ای ناخن

کاردرمنزل خانم

دعوت به همکاری کمک آشپز

استخدام نیرو در کیش

بازیاب جهت فروش ماسک

استخدام نیروی خدماتی مسلط به پذیرایی و آشپزی در تهران

صندوق دار رستوران ( خانم )

کارگر ساده خانم

استخدام پارک بان

اجاره صندلی ارایشگاه مردانه

آشپز خانگی نیازمندیم

کار با وانت در باربری یا اسنپ باکس

کارگر ساده جهت کار در پانسیون و پت شاپ

جذب نیرو با روابط عمومی بالا

استخدام برش کار و چرخ کار ماهر

نیروی فعال جهت کار در رستوران

کار غیر حضوری کار در منزل دوری کاری

به یک نفر کارگر جهت کار در تولیدی خوش چوب نیازمندیم

استخدام مترجم

به تعدادی گرافیست خانم نیازمندیم

استخدام برنامه نویس وردپرس در یک شرکت معتبر اتریشی در تهران

قیمت روز گوشی موبایل در 4 بهمن

زمان عرضه گوشی Motorola Edge S مشخص شد

استخدام خانم وردپرس کار

نیاز به خیاط

نیازمند به فروشنده خانم با فن بیان بالا

استخدام نیروی سالن رستوران عشایر

نیازمندکارگر وارد فلزکار کابینت ساز

نیازمند صافکار و نقاش ماهر در تهرانپارس

استادکار باطری ساز

استخدام فروشنده برند معتبر پوشاک هالیدی

استخدام مدرس حسابداری

فروشنده

به یک آقاویک خانم جهت کاردر رستوران نیازمندیم.

استخدام خانم جهت کار ساده در تولیدی پوشاک در کرج

نسخه جدید Mi Notebook 14 شیائومی چه ویژگی هایی دارد؟

قسمت صد و هفتم آموزش گام به گام مایکروسافت اکسل (Microsoft Excel)

شرکت Infinix از عرضه گوشی نسخه play خود خبر داد

استخدام نیرو در نوتلا بار

استخدام راننده مجرب و الزاما متاهل

استخدام ناخنکار مژه کار خدمات پوست

به نیرو کار ماهر و نیمه ماهر ام دی اف کار

کارشناس کشاورزی اقا

مشاور املاک

زیگزال دوز و وسط کار خانم جهت تریکو نیاز مندیم

کارآموز و نصاب دوربین مداربسته نیازمندیم

کارگر ساده

فروشنده با سابقه کار کیف و کفش

فروشنده خانم

کار در منزل با گوشی و کامپیوتر

منشی موبایل فروشی

لیزر الکس دایود

به دو عدد کارگر جهت کار در قهوه خانه نیازمندیم

به چند نفر تایپیست نیازمندیم اینترنتی

چند نفر کارگر ساده نیازمندیم

فروشندگی

ظرفشور روز مزد

منشی خانم

استخدام کانتر کار

چرخکار و اتوکار

استخدام بازاریاب در شرکت مشاور نرم افزار محک در خراسان رضوی

کارگر ساده و ظرف شور خانم

استخدام طراح و پشتیبان وبسایت حرفه ای مسلط به php در تهران

استخدام راننده لیفتراک دارای گواهینامه ویژه در تهران

فروشنده خانوم

قیمت آنلاین ارزهای دیجیتال (جدول کامل)

توضیخات هاشمی درباره ضرورت توسعه اینترنت سیستان و بلوچستان

فروشنده پوشاک مجرب با سابقه کار

امور منزل اشپزی و نظافت

کار با درامد بالا

کار در مزرعه

رویه کوب ماهر وخیاط ماهر

استخدام نیرو خدماتی آقا جهت رستوران

بسته بندی وتورستوران

تایپیست غیر حضوری با گوشی

استخدام باشرایط عالی

1کمک حسابدار خانم سن زیر 40

راننده با خاور بغل بازشو

حسابدار خانم با سابقه مسلط به هلو

زیگزال دوز و چرخکار خانم

پرستار برای سالمند

خیاط وروکوب ماهر و نیمه ماهر خانم واقا نیازمندیم

به خانواده برای چوپانی نیازمندم

نیرو. دوجداره

میلیون ها دامنه اینترنت در دام مهاجمان سایبری

میلیون ها دامنه اینترنت در دام مهاجمان سایبری