امنیت
@IntCyberDigest
@IntCyberDigestآمازون شستش خبردار شده یه هکر ناقلا دقیقاً چهار روز قبل از اینکه تیم PHP بیاد دوتا باگ امنیتی جدیدش به اسم PHP2Shell رو علنی کنه، داشته سعی می‌کرده ازشون سوءاستفاده کنه
آمازون شستش خبردار شده یه هکر ناقلا دقیقاً چهار روز قبل از اینکه تیم PHP بیاد دوتا باگ امنیتی جدیدش به اسم PHP2Shell رو علنی کنه، داشته سعی می‌کرده ازشون سوءاستفاده کنه. تله‌های امنیتی آمازون یا همون MadPot، روز ۱۷ اکتبر این حمله رو که از یه شبکه مخفی و ناشناس هدایت می‌شده ثبت کردن؛ اونم درست تو دوره‌ای که باگ‌ها هنوز زیر تیغ محرمانگی بودن و نباید صدایی ازشون درمی‌اومد. حالا کل جماعت امنیت مات و مبهوت موندن که این هکره جزئیات دقیق اکسپلویت رو از کجا و با چه ارتباطی کش رفته و دستش رسیده.
منبع
International Cyber Digest@IntCyberDigest
‼️ Amazon says an attacker tried to exploit PHP2Shell four days before PHP disclosed the two flaws.
Its MadPot honeypots logged it on 17 October from an anonymisation network, while the bugs were under embargo.
Nobody knows how the attacker got the exploit details.
۱ آبان ۱۴۰۵مشاهده در X
بیشتر بخوانید
پانوس پانای از مدیران آمازون خبر داده که دستهٔ جدیدی از محصولات رو تحت عنوان «Ring Robotics» برای امنیت خودکار معرفی کردن
مت شومر یه هشدار سفت‌وسخت داده و میگه فضای مجازی افتاده وسط یه شبیخون اساسی به اسم «اکتبر سیاه»
جیسون کلینتون که از کله‌گنده‌های امنیت سایبریه، یه هشدار سفت‌وسخت داده و میگه اوضاع تو چند روز اخیر هرچقدرم خراب بوده، قراره قبل از بهتر شدن خیلی بدتر از این حرفا بشه
متیو پرینس، مدیرعامل کلودفلر، یه هشدار حسابی داده و گفته تازه اول کاره
نظرها
هنوز نظری نیست.
بخش نظرها فعلاً در دسترس نیست.