موضوعات داغ: - حقوق بازنشستگان - تامين اجتماعي - تأمين اجتماعي - بازنشستگان تامين اجتماعي - ليگ قهرمانان آسيا - آموزش و پرورش - شيخ دياباته - نفت مسجدسليمان - شجاع خليل زاده - قهرمانان آسيا - فروش ورزشگاه - حسين پناهي - محراب قاسم خاني - استانداري خوزستان - غم انگيزترين - ميكروفون - ليگ برتر فوتسال بانوان - گلنوش سبقت الهي - قوها - شهرستان محمودآباد - تغيير ساعات كاري - مسوولان كهگيلويه و بويراحمد - تنديس فداكاري

مطالب مرتبط:
جزییات مهم از طرح جدید بازنشستگی پیش از موعد
جزییات تازه از انفجار در خرم آباد/ تلاش برای یافتن مفقودین ادامه دارد
جزییات طرح توسعه ورزشگاه درفشی فر از زبان حسین خبیری
زمان اعمال مدرک دوم تحصیلی فرهنگیان فعال در سال 99+ جزییات
آخرین وضعیت کرونا در تهران+جزییات
-84 5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
سه شنبه، 11 آذر 1399 ساعت 18:252020-12-01فناوري

باگ امنیتی در سی پنل + جزییات


محققان امنیتی نقص بزرگ امنیتی را در cPanel کشف کردند که به مهاجمان اجازه می دهد ظرف چند دقیقه، احراز هویت دو عاملی را برای حساب های cPanel دور بزنند.

- به گزارش سایت قطره و به نقل ازایمنا" به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، نرم افزار cPanel یک مجموعه نرم افزاری معروف است که شرکت های میزبانی وب برای مدیریت وب سایت مشتریان خود از آن استفاده می کنند.

محققان امنیتی اعلام کردند که اجرای احراز هویت دو عاملی بر روی نرم افزار قدیمی cPanel & WebHost Manager WHM در برابر حملات ute-force آسیب پذیر است که به مهاجمان سایبری اجازه می دهد پارامترهای URL را حدس بزنند و فرایند احراز هویت دو عاملی را در صورت فعال بودن این ویژگی، دور بزنند.

در حالی که حملات ute-force، به طور کلی معمولاً ساعت ها یا روزها طول می کشد، اما در باگ کشف شده جدید، این حمله فقط به چند دقیقه زمان نیاز دارد.

شرکت cPanel اعلام کرده است که نرم افزارش در حال حاضر توسط صدها شرکت میزبان وب برای مدیریت بیش از 70 میلیون دامنه در سراسر جهان استفاده می شود.

صاحبان وب سایت ها برای دسترسی و مدیریت وب سایت و تنظیمات اساسی سرور، از این حساب ها استفاده می کنند، امنیت دسترسی به این حساب ها حیاتی است، زیرا به محض به خطر افتادن آنها، کنترل کامل سایت قربانی، در اختیار مهاجمان سایبری قرار می گیرد.

پایگاه اینترنتی ZDNet نوشته است: بهره برداری از این نقص، همچنین مستلزم این است که مهاجمان دارای حساب کاربری معتبری برای یک حساب هدفمند باشند، اما این مورد را می توانند با فیشینگ بر روی اطلاعات صاحب وب سایت به دست آورند.

تیم cPanel وصله این نقص را منتشر کرده و نقص را در نسخه های 11.

92.

0.

2، 11.

90.

0.

17 و 11.

86.

0.

32 در cPanel و WHM رفع کرده است.

دارندگان وب سایتی که از احراز هویت دو عاملی در ورود به سیستم cPanel خود استفاده می کنند می توانند با بررسی شماره نسخه سیستم عامل، وضعیت به روزرسانی cPanel خود را مشاهده کنند.

کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتا می گویند: به دلیل وجود این نقص امنیتی، کاربران نباید احراز هویت دو عاملی را برای حساب های cPanel خود غیرفعال کنند، اما در عوض باید از ارائه دهندگان میزبانی وب خود، درخواست کنند cPanel را به آخرین نسخه به روز کنند.


کلید واژه ها: نرم افزار - احراز هویت - امنیتی - افزار - عاملی - میزبان - شرکت - محققان - هویت - مدیریت - روابط عمومی - اعلام - حملات - دقیقه - میزبانی - راهبردی - مشتریان - استفاده - وب سایت - سایبری - روابط - گزارش - عمومی - برابر - معروف - قدیمی - نیاز - توسط - سایت - فعال

آخرین اخبار سرویس:
هنرنمایی منحصر به فرد «رضا کیانیان»/ عکس

کارگر ساده غیر سیگاری

فروشنده حرفه ای موبایل و اپل استور

محیط سالم کار دایم حقوق خوب

برنامه نویس میکروکنترلر arm7

به یک خانم با سلیقه جهت کادو آرایی نیازمندیم

فروشنده خانوم

دو نفر بازار یاب مسلط به کفش

استخدام صندوق دار خانم

جوشکار co2 کارگر ساده در حومه شهریار یا رباط کریم

کارت عروسی مهرداد میناوند؛ 2 ماه قبل از فوت (عکس)

توسعه فیبرنوری و تلفن ثابت در رامشیر یک ضرورت است

وضعیت ورود مسافران به ایران در فرودگاه امام (فیلم)

ببینید | اینترنت کوانتومی در راه است؟

واکنش کاربران به اظهارات روحانی/ از پهنای باند تا پهنای رانت!

کلاهبرداری از اطلاعات شخصی افراد

نظافت چی خانم

براشینگ کار وکوپ کار حرفه ای

کارگرصحافی

ویزیتور حضوری نان تخت

استخدام تراکت پخش کن

کارگر خانم جوان محدوده زمان آباد شهرری

اپراتور لیزر دستگاه الکساندریت

پزشک عمومی

فروشنده و تزیین کار لباس عروس

مونتاژ کار کابینت

به یک نیرو خدماتی خانم جهت کار در فروشگاه شخصی

نیروی کمکی از ساعت 5 عصر به بعد

لباس های جالب دندانپزشک آلمانی و دستیارش + عکس

واکنش کاربران به اظهارات روحانی/ از پهنای باند تا پهنای رانت!

آشپز فرنگی کار

کارگر ساده برای قالیشویی

طراح سایت صرافی ارز دیجیتال

کارمند با تجربه در فروش اینترنتی

بازاریاب حرفه ای

مزدی دوز پوشاک بچگانه نیازمندیم

استخدام برای رستوران

استخدام ویدئو کار حرفه ای

کارآموز و کارمند آژانس هواپیمایی

استخدام آشپز خانم

نیازمند دستیار

فروشنده تلفنی خانم با حقوق ثابت

کارگر ساده و نیمه ماهر خانم و اقا

به همکار خانوم اصلاح کار و دستیار رنگ نیازمندیم

مسئول فنی غیرحضوری نیازمندیم

نیازمنده دوزنده خانم..آتشگاه

استخدام مشاور مبتدی یاحرفه کوزو 5

انیماتور و موشن کار

استخدام مشاور خانم واقا املاک سراج**آپادانا

نیازمند بازاریاب با حقوق

استخدام ناخن کار مژه کار اپیلاسیون کار

پیک موتوری اشنا با محدوده

وردست آرایشگر آقا

فروشنده با تجربه مبلمان

استخدام کارمند در دفتر نمایندگی بیمه ایران

منشی با روابط عمومی بالا

بازاریاب لوازم الکتریکی و صنعتی

مهندس فنی .آزمایشگاه.صنایع غذایی.

ببینید | اینترنت کوانتومی در راه است؟

مژه کار در محدوده فرشته نیازمندیم

دستار ابروکار

جلوبندیساز ماهر

به نقاش پیستوله کار و با سابقه نیازمندیم.

کارمند اقا جهت کار در شرکت

نیازمند بنا

استخدام لابی من ونگهبان

کسب درآمد اینترنتی ماهیانه تضمینی

نظافت منزل

منشی خانم افغانی کار دفتر ی شهرری نیازمندم

چرخکار فاستونی دوز مردانه نیازمندیم

پیک موتوری تمام وقت برای فست فود

به تعدادی راننده با خودرو با کمیسیون

فروشنده عینک

جذب کار آموز آقا برای مدت 3 ماه

یک نفر خیاط ماهر مبلمان در شهریار

خانم آشنا به کامپیوتر

خیاط ماهر

نظافت چی بانو نیازمندیم

دعوت به همکاری از جوانان فعال و باانگیزه

کارگر اپراتورجایگاهcng

مشارکت و همکاری

خواننده مشهور پاپ کنسرت آنلاین برگزار می کند

استخدام 7 عنوان شغلی در توسعه گران نرم افزار آذربایجان در آذربایجان شرقی

منشی خانم املاک کهریزک

موتور ساز ودوچرخه ساز

شهرآرا-مشاور فعال دعوت به همکاری میشود

حسابداری خانم آشنایی نرم افزار هلو نیازمندیم

استخدام اپراتور لیزر

کارگر ساده و نیمه ماهر برای بستنی فروشی

به یک نفر کارواش کار نیازمندیم

به یه نقاش ماهر نیازمندیم

فروشنده ماهر پوشاک با حقوق بالا

استخدام حسابدار و دفتر دار

خانم آشنا به فیلمبرداری

کارمند فروش

آشپز نیمه ماهر، نیمه وقت

هایپر مارکت

کارگر ماهر میوه فروشی

رویه کوب ماهر و نیمه ماهر

حسابدار خانم مسلط به سپیدار

باگ امنیتی در سی پنل + جزییات

باگ امنیتی در سی پنل + جزییات