Picreel, Alpaca Forms പ്രോജക്ടുകളുടെ കോഡ് മാറ്റിസ്ഥാപിക്കുന്നത് 4684 സൈറ്റുകളുടെ വിട്ടുവീഴ്ചയിലേക്ക് നയിച്ചു.

സുരക്ഷാ ഗവേഷകൻ വില്ലെം ഡി ഗ്രൂട്ട് റിപ്പോർട്ടുചെയ്തുഇൻഫ്രാസ്ട്രക്ചർ ഹാക്ക് ചെയ്തതിന്റെ ഫലമായി, വെബ് അനലിറ്റിക്‌സ് സിസ്റ്റത്തിന്റെ കോഡിലേക്ക് ഒരു ക്ഷുദ്രകരമായ തിരുകൽ ഉൾപ്പെടുത്താൻ ആക്രമണകാരികൾക്ക് കഴിഞ്ഞു പിക്രീൽ ഇന്ററാക്ടീവ് വെബ് ഫോമുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു തുറന്ന പ്ലാറ്റ്‌ഫോം അൽപാക്ക ഫോമുകൾ. ജാവാസ്ക്രിപ്റ്റ് കോഡ് മാറ്റിസ്ഥാപിക്കുന്നത് 4684 സൈറ്റുകൾ അവരുടെ പേജുകളിൽ ഈ സിസ്റ്റങ്ങൾ ഉപയോഗിച്ച് വിട്ടുവീഴ്ച ചെയ്യാൻ കാരണമായി (1249 - പിക്രീൽ ഒപ്പം 3435 - അൽപാക്ക ഫോമുകൾ).

നടപ്പിലാക്കിയത് ക്ഷുദ്ര കോഡ് സൈറ്റുകളിലെ എല്ലാ വെബ് ഫോമുകളും പൂരിപ്പിക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിച്ചു, മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, പേയ്‌മെന്റ് വിവരങ്ങളുടെയും പ്രാമാണീകരണ പാരാമീറ്ററുകളുടെയും ഇൻപുട്ട് തടസ്സപ്പെടുത്തുന്നതിലേക്ക് നയിച്ചേക്കാം. ഒരു ഇമേജ് അഭ്യർത്ഥനയുടെ മറവിൽ തടഞ്ഞ വിവരങ്ങൾ font-assets.com സെർവറിലേക്ക് അയച്ചു. Alpaca Forms സ്ക്രിപ്റ്റ് ഡെലിവറി ചെയ്യുന്നതിനുള്ള Picreel ഇൻഫ്രാസ്ട്രക്ചറും CDN നെറ്റ്‌വർക്കും കൃത്യമായി എങ്ങനെ വിട്ടുവീഴ്ച ചെയ്തു എന്നതിനെക്കുറിച്ച് ഇതുവരെ ഒരു വിവരവുമില്ല. അൽപാക്ക ഫോമുകൾക്കെതിരായ ആക്രമണത്തിനിടെ, ക്ലൗഡ് സിഎംഎസ് ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കിലൂടെ വിതരണം ചെയ്ത സ്‌ക്രിപ്റ്റുകൾ മാറ്റിസ്ഥാപിക്കപ്പെട്ടുവെന്ന് മാത്രമേ അറിയൂ. ക്ഷുദ്രകരമായ ഉൾപ്പെടുത്തൽ ഡാറ്റയുടെ ഒരു നിരയായി മറച്ചുപിടിച്ചു ചെറുതാക്കിയ പതിപ്പ് സ്ക്രിപ്റ്റ് (നിങ്ങൾക്ക് കോഡിന്റെ ട്രാൻസ്ക്രിപ്റ്റ് കാണാം ഇവിടെ).

വിട്ടുവീഴ്ച ചെയ്ത പ്രോജക്റ്റുകളുടെ ഉപയോക്താക്കളിൽ സോണി, ഫോർബ്സ്, ട്രസ്റ്റിക്കോ, ഫോക്സ്, ക്ലാസ്സസ്യുഎസ്എ, 3 ഡികാർട്ട്, സാക്സോ ബാങ്ക്, ഫൗണ്ടർ, റോക്കറ്റ്ഇന്റർനെറ്റ്, സ്പ്രിറ്റ്, വിർജിൻ മൊബൈൽ എന്നിവയുൾപ്പെടെ നിരവധി വലിയ കമ്പനികൾ ഉൾപ്പെടുന്നു. ഇത്തരത്തിലുള്ള ആദ്യത്തെ ആക്രമണമല്ല ഇത് എന്ന വസ്തുത കണക്കിലെടുക്കുമ്പോൾ (കാണുക. സംഭവം സ്റ്റാറ്റ് കൗണ്ടർ കൗണ്ടർ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ), മൂന്നാം കക്ഷി ജാവാസ്ക്രിപ്റ്റ് കോഡ് സ്ഥാപിക്കുമ്പോൾ, പ്രത്യേകിച്ച് പേയ്‌മെന്റുകളും പ്രാമാണീകരണവുമായി ബന്ധപ്പെട്ട പേജുകളിൽ, സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർ വളരെ ശ്രദ്ധാലുവായിരിക്കാൻ നിർദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru