Xakerlar ochiq Vite serverlariga hujum qilib, AWS va Azure kalitlarini o'g'irlamoqda
Internetga ochiq qoldirilgan Vite dasturlash serverlari ommaviy kiberhujum nishoniga aylandi. Tajovuzkorlar bulutli infratuzilma ma'lumotlarini qo'lga kiritishga urinmoqda.
Kiberxavfsizlik mutaxassislari internetga ochiq holda ulangan Vite dasturlash serverlariga qaratilgan ommaviy skanerlash va hujum kampaniyasini aniqladilar. Ushbu urinishlar ortida AWS va Azure kabi yirik bulutli platformalarning maxfiy sozlamalari hamda hisob ma'lumotlarini o'g'irlash maqsadi turibdi.
Vite – bu zamonaviy veb-ilovalarni ishlab chiqishda keng qo'llaniladigan tezkor dasturlash muhiti hisoblanadi. Biroq, uni sozlashdagi e'tiborsizliklar va serverlarning himoyasiz qoldirilishi tajovuzkorlarga muhim maxfiy ma'lumotlarga erishish imkonini bermoqda.
Mutaxassislarning ta'kidlashicha, zaif serverlar avtomatlashtirilgan skanerlar yordamida qidirib topilmoqda va tezkorlik bilan ekspluatatsiya qilinmoqda. Bu esa bulutli xizmatlardan foydalanuvchi kompaniyalar uchun jiddiy xavf tug'diradi.
O'zbekistondagi dasturchilar va IT-kompaniyalar ham o'zlarining ishchi va sinov serverlarini sozlashda xavfsizlik qoidalariga qat'iy amal qilishlari zarur. Xususan, ishlab chiqish muhitlarini (dev servers) hech qachon to'g'ridan-to'g'ri ochiq internetga chiqarmaslik va maxfiy kalitlarni himoyalash muhim ahamiyat kasb etadi.
Mazkur holat texnologiya olamida xavfsizlik masalalari birinchi o'rinda turishi kerakligini yana bir bor eslatadi. Har qanday kichik xato yoki sozlashdagi e'tiborsizlik butun boshli bulutli infratuzilmaning buzilishiga olib kelishi mumkin.
