سکوت علامت چیست؟ دیروز یک اکانت توییتری فیلم‌هایی از نفوذ به | Ping Channel
سکوت علامت چیست؟ دیروز یک اکانت توییتری فیلم‌هایی از نفوذ به چند شرکت و سازمان ایرانی منتشر کرده و مدعی شده که تعداد زیادی سازمان و شرکت مهم دیگر هم تحت نفوذ قرار گرفته اند. ما صحت این ادعا را نه میتوانیم تایید کنیم و نه تکذیب. این فیلم‌ها یا جعلی هستند و یا نفوذ به یک سرور واقعی انجام شده. در هر صورت چه خوب است شرکتهایی که اسم آنها برده شده بصورت شفاف و سریع اطلاع رسانی کنند و ماجرا را توضیح دهند. سکوت در برابر چنین ادعاهایی مطابق معمول در موارد مشابه به منزله تایید حمله و نفوذ خواهد بود.
پ.ن: امیدواریم اطلاع رسانی از این جنس نباشد که بله نفوذ انجام شده اما هکرها ناکام ماندند و به کاهدان زدند و چیز مهمی دستگیرشان نشده! تکذیب این حمله را نباید به منزله نفی آسیب پذیری سازمانها دانست. مکررا آسیب پذیری های بحرانی Exchange توسط افتا و مرکز ماهر به سازمانها گزارش شده است اما در لحظه نگارش این متن همچنان بیش از 200 سرور Exchange آسیب پذیر در کشور در دسترس است که به راحتی Exploit میشوند و امکان REC را به فرد نفوذگر می دهند. در میان این سرورهای آسیب پذیر معمولا همه نوع سازمانی یافت می شود! از وزارتخانه حیاتی و بانک بگیرید تا پتروشیمی و پالایشگاه و دانشگاه و استارتاپ و ...!
حضرت علی(ع) می فرمایند: «ما أكثَرَ العِبَرَ، و أقَلَّ الاعتِبارَ! چه بسيارند عبرتها و چه اندک است عبرت گرفتن!»
