Wielka Luka Bezpieczeństwa Zagraża 56 Milionom Stron Internetowych!
Wielka Luka Bezpieczeństwa Zagraża 56 Milionom Stron Internetowych!
Ostatnio odkryto krytyczną lukę bezpieczeństwa w systemie skanowania złośliwego oprogramowania Imunify360 AV, który jest używany przez firmy hostingowe do ochrony ponad 56 milionów stron internetowych. Ostrzeżenie wydane przez firmę cybersecurity Patchstack wskazuje, że luka ta może umożliwić atakującym przejęcie pełnej kontroli nad serwerem oraz wszystkimi stronami na nim.
Imunify360 AV jest systemem skanowania złośliwego oprogramowania wykorzystywanym przez wiele firm hostingowych. Luka została zidentyfikowana w silniku skanowania plików AI-Bolit oraz w oddzielnym module skanowania baz danych. Ponieważ oba skanery są podatne, atakujący mogą wykorzystać dwie drogi do skompromitowania serwera, co stwarza ryzyko przejęcia całego serwera i potencjalnie zagraża milionom stron internetowych.
Patchstack opublikował szczegóły dotyczące potencjalnych skutków: "Zdalni atakujący mogą wprowadzać specjalnie przygotowane złośliwe skrypty, które mogą prowadzić do katastrofalnych konsekwencji dla bezpieczeństwa danych."
Na podstawie: Źródła
