מקור: SANS Internet Storm Center

תמונת תקציר לחדשת סייבר: סריקות זדוניות המכוונות למערכות ניהול בבתי מלון (PIAF-HMS)

חוקרי SANS Internet Storm Center מדווחים על זיהוי פעילות סריקה חשודה המכוונת לעבר מערכת ניהול האירוח PIAF-HMS, פרויקט ישן ונטוש המבוסס על מערכת Asterisk PBX. הסריקות, המגיעות מכתובת ה-IP 94.102.49.125 המשויכת לספקית האחסון IP Volume, מחפשות אחר נתיבי גישה מנהלתיים ודפי תצורה רגישים. המערכת המדוברת סובלת מבעיות אבטחה חמורות, לרבות חולשות הזרקת SQL והיעדר מנגנוני אימות תקינים. החוקרים מעריכים כי התוקפים עשויים לנסות לנצל את המערכות הללו כדי להשיג גישה למידע רגיש או כדי לבצע תקיפות מסוג "אדם באמצע" (MitM) כנגד אורחי בתי מלון דרך תשתית התקשורת הארגונית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות