Gigantyczna Wpadka Twittera: Serwery VPN w Rękach Hakerów!
Gigantyczna Wpadka Twittera: Serwery VPN w Rękach Hakerów!
Bezprecedensowy atak na serwery VPN Twittera ujawnia poważne luki w zabezpieczeniach. Grupa badaczy wykorzystała krytyczne podatności w rozwiązaniu Pulse Secure, co doprowadziło do rozbicia kilkunastu serwerów w drobny pył.
Wśród wykorzystanych błędów znalazły się takie jak CVE-2019-11510, który umożliwiał czytanie plików bez uwierzytelnienia, oraz CVE-2019-11539, pozwalający na iniekcję komend. Szybka reakcja badaczy, którzy zgłosili problemy do producenta, okazała się bezskuteczna, gdyż Twitter przez 30 dni nie wprowadził potrzebnych poprawek.
W efekcie, hakerzy przejęli kontrolę nad 13 serwerami, co stawia pod znakiem zapytania bezpieczeństwo danych użytkowników. Nieodpowiednie zabezpieczenia i brak skutecznego monitoringu mogą prowadzić do poważnych konsekwencji dla reputacji firmy.
Na podstawie: Źródła








