Baseten GitHub tizimiga qanday qilib 25 daqiqada kirishdi
Xavfsizlik mutaxassislari atigi 25 daqiqada Baseten kompaniyasining ishlab chiqarish darajasidagi GitHub tizimiga admin huquqi bilan kirishga muvaffaq bo'lishdi.
Ternary xavfsizlik kompaniyasi mutaxassislari Baseten platformasining GitHub muhitida jiddiy zaiflik aniqlanganini e'lon qilishdi. Ular maxsus usullar yordamida atigi 25 daqiqa ichida ishlab chiqarish (production) tizimining ma'muriy (admin) huquqlarini qo'lga kiritishgan.
Ushbu holat zamonaviy bulutli infratuzilmalar va dasturiy ta'minot ta'minot zanjirida xavfsizlik qanchalik muhim ekanini yana bir bor ko'rsatadi. Tezkor kirish tajovuzkorlar uchun qanday oqibatlarga olib kelishi mumkinligi haqida mutaxassislar batafsil to'xtalib o'tishdi.
Hakerlar va xavfsizlik tahlilchilari bunday zaifliklarni o'rganish orqali kompaniyalarga o'z himoya choralarini kuchaytirishda yordam berishadi. Baseten jamoasi ham bu kabi xavflarni tezkorlik bilan bartaraf etish choralarini ko'rishi kutilmoqda.
O'zbekistondagi dasturiy ta'minot ishlab chiquvchilar va IT kompaniyalar uchun bu kabi xabarlar katta saboq bo'lishi kerak. Har qanday xizmatda xavfsizlik auditini o'z vaqtida o'tkazish va ruxsatlarni boshqarish tizimini to'g'ri sozlash muhim ahamiyat kasb etadi.
