Surfshark: هکرها به سرورهای آزمایشی داخلی و سرورهای پراکسی نفوذ کردند
سرور آزمایشی داخلی Surfshark به‌دلیل یک خطای پیکربندی در معرض اینترنت قرار گرفت و هکرها به آن دسترسی یافتند؛ این اطلاعات بر اساس گزارش BleepingComputer است.
شرکت ارائه‌دهنده سرویس VPN، Surfshark، اعلام کرده که هکرها پس از یک خطای پیکربندی موفق به دسترسی به یکی از سرورهای آزمایشی داخلی این شرکت شده‌اند. بر پایه گزارش BleepingComputer، این رخنه به‌دلیل قرار گرفتن نادرست سرور در معرض اینترنت رخ داده است و در گزارش اشاره‌ای نیز به تأثیر بر سرورهای پراکسی شده است. اطلاعات این خلاصه بر اساس گزارش منبع اصلی (BleepingComputer) است.
خلاصه تحلیلی (مستقل): وقوع چنین رخنه‌هایی نشان می‌دهد که تفکیک و محافظت از محیط‌های آزمایشی در بسیاری از سازمان‌ها به‌اندازه تولید اهمیت ندارد. سرورهای تست معمولاً سطح سخت‌افزاری و کنترلی کمتری دارند و اگر از شبکه‌های عمومی یا اینترنت قابل دسترسی شوند، خطر نفوذ افزایش می‌یابد. توصیه‌های عملی شامل: بررسی و اصلاح تنظیمات پیکربندی، جداسازی شبکه‌ای محیط‌های آزمایشی از تولید، اعمال کنترل‌های دسترسی قوی، نظارت و لاگ‌گذاری متمرکز، بازبینی تنظیمات پراکسی و چرخش کلیدها/اعتبارات در صورت احتمال افشا است. این پیشنهادها کلی و مبتنی بر عملیات استاندارد پاسخ به حادثه‌اند و بر اساس اطلاعات منتشرشده در گزارش منبع ارائه شده‌اند.