Kibernetinis kūnas plonas

Perrinkdama vartotojų kibernetinis kūnas plonas ir slaptažodžių derinius, ji bando rasti ir atrakinti administratoriaus teises turinčias paskyras. Ekspertai pastebi, kad per trumpą laiką buvo sukurtas milžiniškas botnetas iš daugiau nei 20 tūkstančių WordPress serverių.

Pentagonas savo internetinei kariaunai suteikė leidimą pulti nuotr. Kompanijos specialistai netruko nustatyti sistemos pažeidžiamumą, kurį nusikaltėliai išnaudojo prijungti WordPress serverius prie jiems pavaldžių įreginių tinklo.

Pasirodo, atakos taikiniu tapo tie Kibernetinis kūnas plonas serveriai, kuriuose įjungtas XML-RPC prievadas, įgalinantis nutolusius įrenginius inicijuoti sistemos funkcijų vykdymą, rašoma spaudos pranešime. WordPress sistema turėtų būti saugi, nes pagal kibernetinis kūnas plonas atviro kodo programinės įrangos praktikas prie jos tobulinimo prisideda didelė programuotojų bei testuotojų bendruomenė, o turinio valdymo sistemos versijos yra nuolat naujinamos.

Tad tokių spragų atsiradimas stebina.

Saugumo ekspertų nuomone, kompiuterių ir kitų įrenginių prijungimas prie botneto — tai vienas iš pagrindinių kibernetinių nusikaltėlių tikslų. Botnetų kilmę, schemas, kurias piktavaliai naudoja kontroliuoti kompiuterių-zombių tinklą, tiria visos saugumo kompanijos.

Deja, jas tiksliai atkurti ir sučiupti sukčius, pasislėpusius už įrenginių su legaliais adresais, vis dar nepavyksta. Tačiau svarbiausias ir pats efektyviausias būdas — tai WordPress serveryje įdiegti saugių slaptažodžių sudarymo ir kibernetinis kūnas plonas politiką ir, jeigu įmanoma, dviejų lygių autentikaciją angl.