ایران قوی

🚨نفوذ هکر‌های ایرانی به نرم‌افزار پیپرکات

⭕ وب‌سایت هک‌رید در گزارشی به نقل از مایکروسافت مدعی شد دو گروه هکری ایرانی به نرم‌افزار پیپرکات نفوذ کرده‌اند.
⭕ دو گروه مانگو سنداستورم (Mango Sandstorm) و مینت سنداستورم (Mint Sandstorm) که طبق این گزارش با دولت ایران و سازمان‌های اطلاعاتی آن ارتباط دارند از نقص ایمنی این نرم‌افزار سوءاستفاده کرده‌اند.
⭕این نقص به یک عامل غیرمعتبر اجازه می‌دهد به راحتی امتیازات سیستم را به دست آورده و به راحتی کد دلخواه خود اجرا کند. هکر‌ها می‌توانند از راه دور به سیستم‌های قربانیان خود دسترسی پیدا کرده و اطلاعات شخصی و حساس‌ آن‌ها را که معمولا هم در سرور‌های شرکت ذخیره شده‌اند به دست آورند.
⭕آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) ماه مه گذشته این نقص را به فهرست نقص‌های سوءاستفاده شده‌ی خود اضافه کرد و به آژانس‌های غیرنظامی فدرال تا ۱۲ مه سال ۲۰۲۳ برای نصب پچ جدید مهلت داد.