قالت شركة “ياهو” إن أيا من بيانات المستخدمين لم تنتهك عند اختراق المتسللين لخوادمها، وذلك بعد أن جرى تنبيهها للاختراق من قبل خبراء أمنيين يبحثون عن أجهزة الحواسيب المعرضة لخطر الاختراق بسبب ثغرة “شلشوك” Shellshock المكتشفة حديثا.
و”شلشوك” ثغرة في برنامج “باش” Bash الذي يستخدم للتحكم بـ “سطر الأوامر” على العديد من الحواسيب العاملة بنواة “يونيكس” Unix، بما في ذلك نظام “ماك أو إس إكس”Mac OS X التابع لشركة “آبل”، ونظام التشغيل مفتوح المصدر “لينوكس”.
وعلى الرغم من أن خوادم “ياهو” كانت عرضة للاختراق بسبب ثغرة “شلشوك”، قالت الشركة إن المهاجمين استغلوا نقطة ضعف مختلفة للسيطرة على خوادمها.
وفي بيان لها، قالت “ياهو” الإثنين إنها عزلت العديد من الخوادم التي جرى إبلاغها بأنها عرضة للاختراق عبر استغلال ثغرة “شلشوك”.
وتم التعرف على الخوادم المعرضة للخطر من قبل باحثين أمنيين قاموا بمسح جميع خوادم الشبكة بحثا عن تلك التي تشتغل بالبرنامج المعرضة للاختراق باستخدام “شلشوك”.
وقالت “ياهو” “بعد تحقيق شامل، لم نجد دليلا على أن معلومات المستخدمين قد تأثرت من جراء هذا الحادث.”
ويعتقد أن الملايين من الأجهزة عرضة للاختراق بسبب “شلشوك”، هذا وقد وجدت شركات أمنية بعض جماعات جرائم الإنترنت التي استغلتها للسيطرة على الأجهزة ثم قاموا بتنظيم شبكة واحدة يمكن استخدامها لإرسال البريد المزعج أو لتنفيذ هجمات أخرى.
رد مع اقتباس
