.png "عصر ایران")
۰۵ اسفند ۱۴۰۴
به روز شده در: ۰۵ اسفند ۱۴۰۴ - ۰۳:۴۳
نماینده کارگران در شورای عالی کار: دستمزدها با رضایت جامعه کارگری تعیین نمیشوند 
درس بیست و یکم
آرشیو اینترنت دوباره هک شد/ این بار از طریق توکن های دسترسی
BleepingComputer میگوید پیشازاین به سایت آرشیو اینترنت هشدار داده بود که سورس کد آنها از طریق توکن تأیید هویت GitLab که تقریباً دو سال بهصورت آنلاین در معرض دید قرار گرفته بود، به سرقت رفته است اما به نظر میرسد گردانندگان این سایت این هشدارهایی را جدی نگرفتهاند.
سایت آرشیو اینترنت که چندی قبل هک شده بود و اطلاعات بیش از ۳۲ میلیون کاربر آن به بیرون درز کرده بود، دوباره هدف حمله هکرها قرار گرفته است. این بار حمله از طریق دسترسی به پلتفرم پشتیبانی ایمیل Zendesk انجام شده است.
به گزارش دیجیاتو، BleepingComputer در گزارش خود توضیح داده است که پیامهای متعددی از کاربران سایت آرشیو اینترنت دریافت کرده است. کاربران گفتهاند در پاسخ به درخواست حذف اطلاعات، پیامهایی با این مضمون دریافت کردهاند که به علت تغییرنکردن توکنهای احراز هویت، اطلاعات سایت آرشیو اینترنت مجدد در اختیار هکرها قرار گرفته است.
در ایمیلی که از طرف هکرها به کاربران فرستاده شده، آمده است: «ناراحتکننده است که میبینیم حتی پس از اطلاع از نشت [اطلاعات] در هفتههای گذشته، آرشیو اینترنت هنوز هم برای تغییر بسیاری از کلیدهای API که در نشت اطلاعات Gitlab فاش شده بود، هیچ تلاشی نکرده است.»
دومین هک سایت آرشیو اینترنت در یک ماه گذشته
هکرها همچنین در ایمیل خود گفتهاند نشت اخیر اطلاعات شامل یک توکن Zendesk با مجوز دسترسی به ۸۰۰ هزار تیکت پشتیبانی است که از سال ۲۰۱۸ به info@archive.org ارسال شده است. در ادامه گفته شده دادههای کاربران ممکن است هماکنون در اختیار هرکسی باشد. بررسیها نشان میدهد این ایمیل از سرور مجازی Zendesk ارسال شده که بهنوعی تأییدکننده دسترسی هکرها به اطلاعات کاربران است.
یکی از کاربرانی که چنین ایمیلی دریافت کرده به BleepingComputer گفته هنگام ثبت درخواست برای حذف اطلاعات Wayback Machine، از آنها خواسته شده مدارک شناسایی خود را آپلود کنند؛ به همین دلیل هکرها ممکن است علاوهبر دادههای کاربران، به مدارک هویتی آنها نیز دسترسی داشته باشند.
BleepingComputer میگوید پیشازاین به سایت آرشیو اینترنت هشدار داده بود که سورس کد آنها از طریق توکن تأیید هویت GitLab که تقریباً دو سال بهصورت آنلاین در معرض دید قرار گرفته بود، به سرقت رفته است اما به نظر میرسد گردانندگان این سایت این هشدارهایی را جدی نگرفتهاند.
چند دقیقه از هنرنمایی تنها بازیگری که اسکار پس از مرگ به او اهدا شد (تماشا کنید) ۲ دلیل برای اینکه باید به پهلوی چپ بخوابید اختراع انقلابی برنده نوبل: تولید روزانه هزار لیتر آب شیرین از هوا بدون نیاز به برق اشتباه مرگبار در هواپیما؛ چمدان دستی را کجا میگذارید؟ قانون سلامت ۹ به ۱ چیست؟ یک شمارش معکوس ساده برای تندرستی کامل ۷ اختراعی که قرار بود شکستناپذیر باشند، اما نبودند(+عکس) چرا شعارهای دانشجویان اینگونه شد؟! درباره آئودی RS5 آوانت؛ می خواهد و می تواند زیباترین خودرو جهان باشد بازداشت سفیر پیشین انگلیس در آمریکا در ارتباط با پرونده اپستین هشدار ونس و ژنرال آمریکایی به ترامپ درباره حمله به ایران درخواست زلنسکی از ترامپ؛ در کنار ما بمان! دستور واشنگتن برای خروج شماری از کارکنان سفارت آمریکا در بیروت ساره بیات: به خیانت عادت نمی کنم آتش سوزی گسترده در تاسیسات نفتی روسیه درخواست روسیه از آمریکا درباره ایران
اخبار و تحلیل های ترکیه
پرطرفدارترین