موبايل

عودة موقع الويب السريع للشركة إلى الإنترنت بعد تنبيهات Apple News الفاحشة ؛ أمان كلمة المرور ضعيف

ال شركة سريعة عاد موقع الويب أخيرًا بعد أن تم قطع اتصاله بالإنترنت تمامًا لمدة ثمانية أيام. كان الإجراء الصارم ردًا على هجوم شهد إرسال تنبيهات فاحشة وعنصرية إلى Apple News.

قال المتسللون إن ضعف أمان كلمة المرور بشكل لا يصدق جعل الوصول إلى أنظمة متعددة سهلًا …

خلفية

كل ما عُرِف على الفور وقت وقوع الحادث هو أنه تم إرسال تنبيه مسيء للغاية إلى مستخدمي Apple News الذين تبعوا ذلك شركة سريعة.

ردت شركة آبل ، التغريد الذي – التي FastCo تم اختراقه.

تم إرسال تنبيه عدواني بشكل لا يصدق من شركة Fast Company ، والتي تم اختراقها. قامت Apple News بتعطيل قناتهم.

سرعان ما أصبح واضحًا أن المهاجمين قد تمكنوا من الوصول إلى أنظمة الشركة على نطاق واسع. وشمل ذلك نظام إدارة المحتوى (CMS) المستخدم لكتابة المقالات ونشرها ، مع تشويه عدد منها برسائل مسيئة مماثلة.

نشر المهاجمون ملف تفريغ لنظام إدارة المحتوى ، والذي تضمن مسودات غير منشورة ، جنبًا إلى جنب مع سجلات الموظفين ورسائل البريد الإلكتروني.

أخذ المنشور موقعه بالكامل في وضع عدم الاتصال ، بالإضافة إلى مواقعه الأخرى ، Mansueto.com و Inc.com.

عودة موقع شركة Fast على الإنترنت

عادت مواقع الويب الثلاثة أخيرًا إلى الإنترنت ، بعد توقف دام ثمانية أيام.

إنجادجيت تشير التقارير إلى أن الاختراق الأول حدث بالفعل قبل يومين من تنبيهات Apple News.

تم اختراق نشرة الأعمال في 25 سبتمبر ، ولكن لم يكن عليها اتخاذ تدابير جذرية لاحتواء الموقف حتى الاختراق الأمني ​​الثاني في 27 سبتمبر.

كشف المهاجمون أنهم كانوا قادرين على الحصول على مثل هذا الوصول الواسع بسبب اثنين من الممارسات الأمنية السيئة بشكل لا يصدق من قبل شركة سريعة. أولاً ، استخدام كلمة مرور ضعيفة يسهل اختراقها ، وثانيًا عن طريق إعادة استخدام كلمات المرور لحسابات أخرى. وشمل ذلك مفاتيح Apple News API الخاصة بالشركة ، بالإضافة إلى رموز المصادقة التي منحتهم الوصول إلى قواعد البيانات الأخرى.

صرحت الشركة بأنه لم يتم اختراق بيانات العملاء أو المعلنين.

الصورة: جلين كارستينز بيترز / أنسبلاش

FTC: نستخدم روابط الشركات التابعة لكسب الدخل. أكثر.



تحقق من 9to5Mac على موقع يوتيوب لمزيد من أخبار آبل:

https://www.youtube.com/watch؟v=cO1qG7b8um0

اظهر المزيد
زر الذهاب إلى الأعلى