ਪਿਕਰੀਲ ਅਤੇ ਅਲਪਾਕਾ ਫਾਰਮ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਕੋਡ ਨੂੰ ਬਦਲਣ ਨਾਲ 4684 ਸਾਈਟਾਂ ਦਾ ਸਮਝੌਤਾ ਹੋਇਆ

ਸੁਰੱਖਿਆ ਖੋਜਕਾਰ ਵਿਲੇਮ ਡੀ ਗ੍ਰੂਟ ਰਿਪੋਰਟ ਕੀਤੀਕਿ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਹੈਕ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਹਮਲਾਵਰ ਵੈਬ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀ ਦੇ ਕੋਡ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਸੰਮਿਲਿਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ ਪਿਕਰੀਲ ਅਤੇ ਇੰਟਰਐਕਟਿਵ ਵੈੱਬ ਫਾਰਮ ਬਣਾਉਣ ਲਈ ਇੱਕ ਖੁੱਲਾ ਪਲੇਟਫਾਰਮ ਅਲਪਾਕਾ ਫਾਰਮ. JavaScript ਕੋਡ ਦੇ ਬਦਲ ਨੇ 4684 ਸਾਈਟਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਪੰਨਿਆਂ 'ਤੇ ਇਹਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਮਝੌਤਾ ਕੀਤਾ (1249 -ਪਿਕਰੀਲ ਅਤੇ 3435 - ਅਲਪਾਕਾ ਫਾਰਮ).

ਲਾਗੂ ਕੀਤਾ ਖਤਰਨਾਕ ਕੋਡ ਸਾਈਟਾਂ 'ਤੇ ਸਾਰੇ ਵੈਬ ਫਾਰਮਾਂ ਨੂੰ ਭਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕੀਤੀ ਅਤੇ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਭੁਗਤਾਨ ਜਾਣਕਾਰੀ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਮਾਪਦੰਡਾਂ ਦੇ ਇਨਪੁਟ ਨੂੰ ਰੋਕ ਸਕਦੀ ਹੈ। ਰੋਕੀ ਗਈ ਜਾਣਕਾਰੀ ਨੂੰ ਇੱਕ ਚਿੱਤਰ ਬੇਨਤੀ ਦੀ ਆੜ ਵਿੱਚ font-assets.com ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਗਿਆ ਸੀ। ਇਸ ਬਾਰੇ ਅਜੇ ਕੋਈ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ ਕਿ ਅਲਪਾਕਾ ਫਾਰਮ ਸਕ੍ਰਿਪਟ ਨੂੰ ਡਿਲੀਵਰ ਕਰਨ ਲਈ ਪਿਕਰੀਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸੀਡੀਐਨ ਨੈਟਵਰਕ ਨਾਲ ਕਿਵੇਂ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਸਿਰਫ ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਅਲਪਾਕਾ ਫਾਰਮਾਂ 'ਤੇ ਹਮਲੇ ਦੌਰਾਨ, ਕਲਾਉਡ CMS ਸਮੱਗਰੀ ਡਿਲੀਵਰੀ ਨੈਟਵਰਕ ਦੁਆਰਾ ਡਿਲੀਵਰ ਕੀਤੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਖਤਰਨਾਕ ਸੰਮਿਲਨ ਵਿੱਚ ਡੇਟਾ ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਿਆ ਹੋਇਆ ਸੀ ਨਿਊਨਤਮ ਵਰਜਨ ਸਕਰਿਪਟ (ਤੁਸੀਂ ਕੋਡ ਦੀ ਪ੍ਰਤੀਲਿਪੀ ਦੇਖ ਸਕਦੇ ਹੋ ਇੱਥੇ).

ਸਮਝੌਤਾ ਕੀਤੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸੋਨੀ, ਫੋਰਬਸ, ਟਰੱਸਟੀਕੋ, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit ਅਤੇ Virgin Mobile ਸ਼ਾਮਲ ਹਨ। ਇਸ ਤੱਥ ਨੂੰ ਧਿਆਨ ਵਿਚ ਰੱਖਦੇ ਹੋਏ ਕਿ ਇਹ ਇਸ ਕਿਸਮ ਦਾ ਪਹਿਲਾ ਹਮਲਾ ਨਹੀਂ ਹੈ (ਵੇਖੋ. ਘਟਨਾ StatCounter ਕਾਊਂਟਰ ਦੇ ਬਦਲ ਦੇ ਨਾਲ), ਸਾਈਟ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਦਾ JavaScript ਕੋਡ ਲਗਾਉਣ ਵੇਲੇ ਬਹੁਤ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਭੁਗਤਾਨਾਂ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਸਬੰਧਤ ਪੰਨਿਆਂ 'ਤੇ।

ਸਰੋਤ: opennet.ru