کلودفلر از نفوذ هکرهای وابسته به نهادهای دولتی به سیستمهای خود خبر داد
کلودفلر (Cloudflare) اعلام کرد مدتی پیش مورد حمله هکرهایی قرار گرفته بود که ظاهراً تحت حمایت نهادی دولتی بودهاند. هکرها سعی کردند در سرور داخلی Atlassian این شرکت اختلال ایجاد کنند. علاوه بر این، این هکرها میخواستند به نرمافزار Confluence Wiki، پایگاه داده باگیابی جیرا (Jira) و سیستم مدیریت سورس کدهای Bitbucket این شرکت هم نفوذ کنند. طولی نکشید که کلودفلر این حمله را شناسایی و دسترسی آنها را قطع کرده است.
براساس اعلام رسمی کلودفلر، در 23 نوامبر، این شرکت یک عامل تهدید را در سرور Atlassian خود شناسایی کرد. تیم امنیتی کلودفلر بلافاصله بررسیها را آغاز و دسترسی عامل تهدید را قطع نمود. این شرکت اعلام کرد که در این حمله برای دادههای کاربران مشکلی پیش نیامده است. بهدلیل وجود کنترلهای دسترسی، فایروال و ابزارهای امنیتی Zero Trust این شرکت، هکرها توانایی چندانی برای انجام عملیات مخرب نداشتند.
کلودفلر از نفوذ هکرهای وابسته به نهادهای دولتی به سیستمهای خود خبر داد
حمله هکرها به کلودفلر در سال 2023
از 14 تا 17 نوامبر 2023 (23 تا 26 آبانماه)، یک عامل تهدید شناسایی شد که به ویکی کانفلوئنس داخلی کلودفلر و پایگاه داده باگها (Atlassian Jira) دسترسی پیدا کرد. در 20 و 21 نوامبر، این هکرها دسترسی بیشتری پیدا کردند که نشان میداد آنها ممکن است برای اطمینان از اتصال خود به سرورها، حمله دیگری نیز داشته باشند.
هکرها سپس در 22 نوامبر بازگشتند و با استفاده از ScriptRunner، با ابزار جیرا و سرور Atlassian ارتباط دائمی برقرار کردند. همچنین آنها به سیستم مدیریت سورس کدها دسترسی داشتند و سعی کردند به یک سرور کنسول نفوذ کنند تا به دادههای این شرکت دست یابند؛ اما تلاش آنها شکست خورد.
همه دسترسیها و اتصالات هکرها در 24 نوامبر قطع شد. گروه امنیتی تأیید کرده که آخرین شواهد از فعالیت مهاجمان در 24 نوامبر در ساعت 10:44 بوده است. تلاش تیم کلودفلر برای اصلاح تدابیر امنیتی خود حدود یک ماه پیش به پایان رسید، اما این شرکت میگوید که کارکنان آن همچنان روی ارتقای امنیت کار میکنند.
دارای دینماد، نماد اعتماد دیجیکالا
هنـوز دیدگاهی ثبــت نشــده
اولیــن باشــید شــما