Kibernetinis kūnas plonas. Svarbus perspėjimas: plinta didžiulio masto kibernetinė ataka | vadzgirys.lt
Perrinkdama vartotojų vardų ir slaptažodžių derinius, ji bando rasti ir atrakinti administratoriaus teises turinčias paskyras. Ekspertai pastebi, kad per trumpą laiką buvo sukurtas milžiniškas botnetas iš daugiau nei 20 tūkstančių WordPress serverių. Pentagonas savo internetinei kariaunai suteikė leidimą pulti nuotr.
Kompanijos specialistai netruko nustatyti sistemos pažeidžiamumą, kurį nusikaltėliai išnaudojo prijungti WordPress serverius prie jiems pavaldžių įreginių tinklo. Pasirodo, atakos taikiniu tapo tie WordPress serveriai, kuriuose įjungtas XML-RPC prievadas, įgalinantis nutolusius įrenginius inicijuoti sistemos funkcijų vykdymą, rašoma spaudos pranešime.
Džinsų kolekcija CLEAN MOTION
WordPress sistema turėtų būti saugi, nes pagal geriausias atviro kodo programinės įrangos praktikas prie jos tobulinimo prisideda didelė programuotojų bei testuotojų bendruomenė, o turinio valdymo sistemos versijos yra nuolat naujinamos. Tad tokių spragų atsiradimas stebina.
Saugumo ekspertų nuomone, kompiuterių ir kitų įrenginių prijungimas prie botneto — tai vienas iš pagrindinių kibernetinių nusikaltėlių tikslų. Botnetų kilmę, schemas, kurias piktavaliai kibernetinis kūnas plonas kontroliuoti kompiuterių-zombių tinklą, tiria visos saugumo kompanijos. Deja, jas tiksliai atkurti ir sučiupti sukčius, pasislėpusius už įrenginių su legaliais adresais, vis dar nepavyksta.
Tačiau svarbiausias ir pats efektyviausias būdas — tai WordPress serveryje įdiegti saugių slaptažodžių sudarymo ir naudojimo politiką ir, jeigu įmanoma, dviejų lygių autentikaciją angl.
