آسیب‌پذیری سرورها به جی‌باس

به گزارش واحد متخصصین سایبربان، محققان امنیتی سیسکو پس از بررسی سرورهای مختلف، اعلام کردند، حدود 3 میلیون سرور نسبت به درب‌پشتی جی‌باس (JBOSS) آسیب‌پذیر هستند. ازجمله بدافزارهایی که از این درب‌پشتی استفاده کرده‌اند، باج افزار سم‌سم (samsam) است. جی‌باس یک نرم‌افزار مبتنی بر جاوا است که محل نفوذ هکرهاست.

سرورهایی که سیسکو بررسی کرد شامل سرورهای مراکز دولتی، مدارس و هواپیمایی می‌شد. نکته جالب در بررسی‌های سیسکو استفاده مشترک اکثر مدارس از نرم‌افزار خاص برای مدیریت کتاب بود. به همین دلیل سیسکو آسیب‌پذیری مذکور را به آن‌ها گزارش داده است. سیسکو در ضمن بررسی سرورها به بدافزارهای دیگری ازجمله mela، shellinvoker، jbossinvoker، zecmd نیز برخورد کرده است.