Nowa luka w ImageMagick umożliwia kradzież danych z serwerów!
Nowa luka w ImageMagick umożliwia kradzież danych z serwerów!
W świecie cyberbezpieczeństwa pojawiła się niepokojąca informacja. Dzięki nowej luce w bibliotece ImageMagick, cyberprzestępcy mogli czytać pliki z serwerów hackerone.com. Nagroda za odkrycie tej luki wyniosła aż $25,000!
Luka, oznaczona jako CVE-2022-44268, okazała się być zaskakująco prosta. Wystarczyło przesłać odpowiednio spreparowany plik, aby serwer przetwarzający go za pomocą ImageMagick ujawniał zawartość plików systemowych, takich jak /etc/passwd.
Przestępca, znany jako “hacker”, postanowił sprawdzić tę metodę na serwerze HackerOne. To pokazuje, jak ważne jest, aby firmy dbały o bezpieczeństwo swoich systemów i na bieżąco aktualizowały oprogramowanie.
Na podstawie: Źródła
