تصحیح یک خبر منتشر شده در کانال @PingChannel در خبر مربوط به | Ping Channel
تصحیح یک خبر منتشر شده در کانال @PingChannel در خبر مربوط به آسیب پذیری Log4j تعداد IPهای آسیب پذیر در ایران 25850 تا ذکر شده بود. این عدد خروجی فیلتر has_vuln در موتور جستجوی Shodan بود و برای استفاده از آن از این منبع اقتباس شده بود. یکی از مخاطبان محترم به درستی تذکر دادند که این فیلتر نتایج مربوط به آسیب پذیری مذکور را درست برنمی گرداند و اصولا موتور جستجوی Shodan فعلا برای آسیب پذیری Log4j هیچ نتیجه ای را به مخاطب ارائه نمی کند. لذا عدد ذکر شده صحیح نمی باشد. ضمن تایید نظر این مخاطب ارجمند، کنکاش بیشتر در این خصوص نشان می دهد که اگرچه تعداد IPهای آسیب پذیر در ایران به این تعداد نیست اما در اصل موضوع که ایران دارای یکی از بیشترین IPهای آسیب پذیر درخصوص آسیب پذیری بحرانی Log4j هست تردیدی وجود ندارد. به استناد گزارش اختصاصی آزمایشگاه Alpha Strike ایران بعد از آمریکا در رتبه دوم آسیب پذیرترین کشورها در بازه زمانی تست شده قرار داشته است. (لینک گزارش) نکته جالب تر اینکه در گزارش بازه زمانی بعدی این آزمایشگاه، ایران به رتبه اول آسیب پذیرترین کشورها در این زمینه دست یافته است! (منبع) اینکه حدود یک چهارم IPهای آسیب پذیر Log4j (که امتیاز وخامت آن 10 است) در ایران هستند هم جای تعجب دارد و هم جای اقدام فوری و مناسب. لطفا به تصاویر پست بعدی توجه کنید.
