Kev tshuaj xyuas ntawm qhov muaj cov lej tsis zoo hauv kev siv dag zog tshaj tawm ntawm GitHub

Cov kws tshawb fawb los ntawm Leiden University hauv Netherlands tau tshuaj xyuas qhov teeb meem ntawm kev tshaj tawm dummy exploit prototypes ntawm GitHub, muaj cov cai tsis zoo los tawm tsam cov neeg siv uas sim siv qhov kev siv los sim rau qhov tsis zoo. Tag nrho ntawm 47313 qhov chaw khaws khoom siv tau raug tshuaj xyuas, suav nrog kev paub tsis meej uas tau txheeb xyuas los ntawm 2017 txog 2021. Kev tshuaj xyuas ntawm kev siv dag zog tau pom tias 4893 (10.3%) ntawm lawv muaj cov cai uas ua phem rau. Cov neeg siv uas txiav txim siab los siv cov ntawv tshaj tawm raug pom zoo kom kuaj xyuas lawv thawj zaug rau qhov muaj qhov tsis txaus ntseeg thiab ua haujlwm tsuas yog hauv cov tshuab virtual cais tawm ntawm lub hauv paus system.

Ob pawg tseem ceeb ntawm kev ua phem phem tau raug txheeb xyuas: kev siv dag zog uas muaj cov lej tsis zoo, piv txwv li, tawm hauv qhov rov qab hauv lub kaw lus, rub tawm Trojan, lossis txuas lub tshuab mus rau botnet, thiab cov khoom siv uas sau thiab xa cov ntaub ntawv tsis pub lwm tus paub txog tus neeg siv. . Tsis tas li ntawd, ib chav kawm cais ntawm kev ua phem tsis zoo ntawm kev dag ntxias kuj tau raug txheeb xyuas tias tsis ua qhov phem, tab sis kuj tsis muaj qhov xav tau ua haujlwm, piv txwv li, tsim los ua yuam kev lossis ceeb toom cov neeg siv khiav tsis raug cai los ntawm lub network.

Ntau qhov kev kuaj xyuas tau siv los txheeb xyuas cov kev ua phem phem:

  • Cov lej siv tau raug tshuaj xyuas rau qhov muaj cov chaw nyob IP hauv pej xeem, tom qab ntawd cov chaw nyob tau txheeb xyuas ntxiv rau cov ntaub ntawv nrog cov npe dub ntawm cov tswv siv los tswj botnets thiab faib cov ntaub ntawv tsis zoo.
  • Cov exploits muab nyob rau hauv compiled daim ntawv raug kuaj nyob rau hauv anti-virus software.
  • Txoj cai raug txheeb xyuas rau qhov muaj qhov txawv txav ntawm hexadecimal dumps lossis insertions hauv base64 hom, tom qab uas cov inserts no tau txiav txim siab thiab tshuaj xyuas.

Kev tshuaj xyuas ntawm qhov muaj cov lej tsis zoo hauv kev siv dag zog tshaj tawm ntawm GitHub


Tau qhov twg los: opennet.ru

Ntxiv ib saib