کد ۷۳۹۷۸۰
انتشار: ۱۵:۴۵ - ۰۷-۰۵-۱۳۹۹

حمله هکرها به توکن‌های گیت هاب

عصر ایران
پلتفرم تحلیلی Waydev که از سوی بسیاری از سایت‌ها و شرکت‌های نرم‌افزاری مورد استفاده قرار می‌گیرد از وقوع یک نقص امنیتی مهم خبر داده است.

هکرها با نفوذ به پلتفرم Waydev توانستند توکن‌های سایت‌های مهم و مشهوری همچون گیت‌هاب، GitLab OAuth و غیره را از پایگاه داده داخلی آن سرقت کنند.

Waydev یک شرکت نرم‌افزاری در سان فرانسیسکو است که پلتفرم آن برای ردگیری فعالیت مهندسان نرم افزار و تحلیل کدهای پایه سایت گیت هاب نیز مورد استفاده قرار می‌گیرد. Waydev از اپلیکیشنی ویژه برای تسهیل این امور استفاده می‌کند که از طریق فروشگاه‌های آنلاین گیت هاب و گیت لب در دسترس است.

گیت هاب

زمانی که کاربران اپلیکیشن یادشده را نصب می‌کنند، Waydev یک توکن OAuth را دریافت می‌کند که می تواند از آن برای دسترسی به طرح‌های گیت هاب یا گیت لب مشتریان استفاده کند. فروشگاه‌های Waydev این توکن را در پایگاه‌های داده خود ذخیره می‌کنند و از آن به صورت روزانه برای تولید گزارش های تحلیلی برای مشتریان استفاده می‌کنند.

بیشتر بخوانید: 

مایکروسافت به طور رسمی مالک گیت هاب 

ساخت مرورگر اندروید جدید توسط فایرفاکس

هوش مصنوعی هویت مسافر را لو داد!

هکرها با نفوذ به پایگاه داده اس کیو ال این سایت و تزریق کدهای مخرب خود توانسته اند به محتوای آن دسترسی یابند و توکن‌های گیت هاب و گیت لب را سرقت کنند. سپس از این اطلاعات برای دسترسی به طرح های سایر شرکت‌ها استفاده شده است.

حمله یادشده در تاریخ 3 جولای رخ داده و برای رفع آن یک وصله نرم‌افزاری به روزرسان عرضه شده است. اما عامل یا عوامل این حمله هنوز شناسایی نشده اند.

منبع: فارس

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
مهم‌ترین صفت متمایزکننده افراد فوق‌العاده موفق چیست؟ ۸ چیزی که هرگز نباید داخل ماشین لباس‌شویی بیندازید چرا دموکرات‌ها «الاغ» شدند و جمهوری‌خواهان «فیل»؟ / ریشه ۱۵۰ ساله «نماد» دو حزب اصلی آمریکا «افسردگی سیرکادین» چیست؟ / نقش ساعت بیولوژیکی بدن در اختلالات خلقی کهن‌ترین داستان‌های بشر؛ از ملوان کشتی‌شکسته تا هفت خواهر آسمان وقتی یک سلاح هسته‌ای منفجر می‌شود چه اتفاقی می‌افتد؟ جام لیکورگوس؛ شیشه جادویی رومیان باستان که بعد از ۱۷ قرن هنوز هم شگفت‌انگیز است (+عکس) ۵ نشانه پنهان که می‌گوید در «حالت بقا» زندگی می‌کنید تفاوت پنیر موزارلا و پنیر پیتزا؛ کدام‌یک برای غذاهای مختلف انتخاب بهتری است؟ سیر تاریخی تغییر ساعت در تابستان‌ها راز قفل‌های ۲۵۰۰ ساله آرامگاه کوروش؛ چرا این بنا بدون ملات سرپا مانده است؟ (+عکس) طرز تهیه کوکو کدو سبز رژیمی «قایق‌های باستانی» بعد از 1800 سال از عمق 7 متری زمین بیرون آمدند(+عکس) انتشار نوشته‌ای منتشرنشده از مشهورترین جادوگر صد سال پیش جهان طرز تهیه زرشک پلو با مرغ رژیمی خوشمزه و سالم