آخرین اخبار امنیت سایبری

◻️ حمله‌های چند‌مرحله‌ای که با قرار دادن یک بکدور می‌توانند پایگاه‌داده ElasticSearch را به ماشین‌های حملات DDoS تبدیل کنند

طبق گزارش TrendMicro در یکی از حملات رصد شده، حمله‌کننده پس از جستجو و کشف پایگاه‌داده ناامن و کسب دسترسی با استفاده از آسیب‌پذیری‌های گذشته، با اجرای مرحله اول، فایروال را غیر فعال کرده و اسکریپت مرحله دوم را دریافت می‌کند، در مرحله دوم پس از غیرفعال کردن پروسه‌های در حال اجرا،…