تاریخ:
فرود اضطراری جنگنده F-۱۵ ژاپن 
درس هشتاد
حمله هکرها به توکنهای گیت هاب
پلتفرم تحلیلی Waydev که از سوی بسیاری از سایتها و شرکتهای نرمافزاری مورد استفاده قرار میگیرد از وقوع یک نقص امنیتی مهم خبر داده است.
هکرها با نفوذ به پلتفرم Waydev توانستند توکنهای سایتهای مهم و مشهوری همچون گیتهاب، GitLab OAuth و غیره را از پایگاه داده داخلی آن سرقت کنند.
Waydev یک شرکت نرمافزاری در سان فرانسیسکو است که پلتفرم آن برای ردگیری فعالیت مهندسان نرم افزار و تحلیل کدهای پایه سایت گیت هاب نیز مورد استفاده قرار میگیرد. Waydev از اپلیکیشنی ویژه برای تسهیل این امور استفاده میکند که از طریق فروشگاههای آنلاین گیت هاب و گیت لب در دسترس است.
زمانی که کاربران اپلیکیشن یادشده را نصب میکنند، Waydev یک توکن OAuth را دریافت میکند که می تواند از آن برای دسترسی به طرحهای گیت هاب یا گیت لب مشتریان استفاده کند. فروشگاههای Waydev این توکن را در پایگاههای داده خود ذخیره میکنند و از آن به صورت روزانه برای تولید گزارش های تحلیلی برای مشتریان استفاده میکنند.
بیشتر بخوانید:
مایکروسافت به طور رسمی مالک گیت هاب
هکرها با نفوذ به پایگاه داده اس کیو ال این سایت و تزریق کدهای مخرب خود توانسته اند به محتوای آن دسترسی یابند و توکنهای گیت هاب و گیت لب را سرقت کنند. سپس از این اطلاعات برای دسترسی به طرح های سایر شرکتها استفاده شده است.
حمله یادشده در تاریخ 3 جولای رخ داده و برای رفع آن یک وصله نرمافزاری به روزرسان عرضه شده است. اما عامل یا عوامل این حمله هنوز شناسایی نشده اند.
منبع: فارس
لینک کوتاه: کپی لینک
مردم ری در برابر لشکر اسکندر مقدونی/ نخستین نبرد شهری سازمانیافته مقابل قدرتمندترین لشکر جهان باستان سالانه چند هواپیمای مسافربری در جهان اسقاط میشود؟ + طول عمر و معیارهای بازنشستگی وقتی هیچچیز عادلانه نیست؛ سختیهای زندگی چگونه جهانبینی ما را بازسازی میکنند؟ سقوطِ معمارِ ساواک؛ چرا تیمور بختیار از نمادِ قدرت به مخالفِ دربار تبدیل شد؟ ۵ باور اشتباه درباره موفقیت که آرامش را از شما میدزدند نخستین چراغ راهنمایی جهان چگونه متولد شد؟ چه عینک آفتابی به فرم صورت شما میآید؟ ترفند ۵ ثانیهای برای انتخاب مدل مناسب میخواهید در تصمیمگیری بهتر شوید؟ از مورچه بپرسید!/ پنج نکته آموزشی از دنیای حشرهها هفت اثرِ (بهاصطلاح) نفرینشده در موزههای سراسر جهان (+عکس) راز سانسور سههزار ساله؛ باستانشناسان نام سه پادشاه حذفشده آشور را پیدا کردند راز سرمایهگذاری هنگفت ایرلاینها روی کابین هواپیما چیست؟ خورورات یا کباب ارمنی؛ ترکیبی هنرمندانه از گوشت ترد و آبدار، سبزیجات کاراملی و ادویههای معطر هیولای کوچکی که فرش و لباس میخورد! حداکثر قد مجاز برای نشستن پشت فرمان تانک آمریکایی M1 Abrams چقدر است؟ نادیده گرفتن نیازهای شخصی؛ این ۲ زنگ خطر را جدی بگیرید