آسیب پذیری مدیریت محتوا علت حملات سایبری اخیر
مرکز مدیریت امداد رخدادهای رایانه ای( ماهر) :در اطلاعیه ای به 2500 سازمان و شرکت متصل به سامانه تعاملی امن، استفاده از سامانه های آسیب پذیر مدیریت محتوا را علت این حملات عنوان کرد.
به گزارش
خبرگزاری صدا و سیما به نقل از روابط عمومی وزارت ارتباطات و فناوری اطلاعات، در این اطلاعیه آمده است: با توجه به حملات چند روز اخیر به بعضی از وب سایت های عمومی که بیشتر آنها از نسخه های بروز نشده و آسیب پذیر سامانه های مدیریت محتوا استفاده نموده
اند، اعمال بعضی از رویه های اولیه و پایه امنیتی می توانست از حوادث رخ داده جلوگیری کند.
در این اطلاعیه همچنین اشاره شده است، مرکز ماهر به عنوان یک نهاد تخصصی و مرجع در کشور، به دور از اطلاع رسانی های شتابزده، ضمن تماس با مراکز و سایت های مورد حمله واقع شده و اعلام آمادگی برای ارائه مشورت های فنی، هماهنگی های لازم را در سطح ملی و حوزه بین المللی بخصوص مراکز CERT کشورهای عربی که محتمل است منابع آنها مورد سوء استفاده هکرها واقع شده باشد، بعمل آورده و کماکان در حال پیگیری موضوع در ابعاد مختلف است.
مرکز ماهر در این اطلاعیه اعلام کرده است: همه سازمان ها و شرکت های متصل به سامانه تعاملی امن مرکز ماهر جهت دریافت بسته اجرایی فوری برای امن سازی پایه که براساس تجربیات و تحلیل های حملات صورت گرفته، تهیه شده است، به سامانه تعاملی مراجعه کنند.
همچنین این مرکز در اطلاعیه خود اعلام کرده است ، به زودی گزارشی از نحوه همکاری دستگاه ها با مرکز ماهر در زمینه استفاده از راهنمایی ها و هشدارهای ارائه شده و میزان تعامل آنها در هنگام حوادث و رخدادهای امنیتی، به نهادهای مرجع ارائه خواهد شد.
مرکز ماهر، با توجه به اهمیت پاسخگویی به رخدادهای فضای تبادل اطلاعات داده و ایجاد مراکز پاسخگویی به رخدادهای امنیت کامپیوتر (CSIRT) توسط سازمان فناوری اطلاعات ایران متعلق به وزارت ارتباطات ایجاد شده است.