🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
منع التعرض الرئيسي لمفتاح AWS للمورد: تأمين البيانات الحساسة لتخصص إدارة النقد
تقوم CloudSek Svigil بتصحيح التكوين الخاطئ لـ Git في أحد البنوك الخاصة الكبرى، وتأمين بيانات اعتماد AWS المسربة وبيانات الموظفين.
شركة Large Tech Giant وشركة خدمات مالية وبرمجية رائدة
الخدمات المصرفية
عالمي
الكشف عن شفرة المصدر الخلفية والمعلومات الحساسة بسبب التكوين الخاطئ لبائع تابع لجهة خارجية
لعبت Svigil من CloudSek مؤخرًا دورًا محوريًا في تحديد ثغرة أمنية كبيرة داخل نظام شركة خدمات مالية وبرمجية رائدة. تسلط هذه الحالة الضوء على أهمية المراقبة الأمنية القوية وتحديد التهديدات الاستباقي في حماية المعلومات الحساسة والحفاظ على سلامة النظام.
خلال التدقيق الأمني الروتيني، كشفت CloudSek Svigil عن خلل أمني خطير متجذر في التكوين الخاطئ لـ .git ملف. كشفت هذه الرقابة عن غير قصد شفرة مصدر PHP الخلفية، مما يمثل خطرًا شديدًا على نظام الشركة. المكشوفة .git أتاح الملف للجهات الفاعلة الخارجية إعادة إنشاء الملفات والمجلدات ومعالجتها باستخدام أدوات خارجية متاحة بسهولة.
النتائج الرئيسية:
.git الملف الذي كان متاحًا للجمهور. يحتوي هذا الملف على شفرة مصدر PHP الخلفية الهامة، والتي، إذا تم استغلالها، كان من الممكن أن تؤدي إلى وصول غير مصرح به وانتهاكات محتملة للبيانات..git ملف، يمكن للمهاجمين استخدام أدوات خارجية لإعادة إنشاء الملفات والمجلدات ومعالجتها. يمكن أن تؤدي هذه القدرة إلى اضطرابات كبيرة في عمليات الشركة ومشكلات سلامة البيانات والوصول غير المصرح به إلى المعلومات الحساسة.
اكتشف ماسح تطبيقات الويب الخاص بـ CloudSek أحد البنوك الخاصة الكبرى التعرض لمعلومات تحديد الهوية الشخصية بسبب تطبيق ويب تم تكوينه بشكل خاطئ على بائع تابع لجهة خارجية. تم تنبيه الفريق لتصحيح ملف.git وتحسينه عناصر التحكم في الوصول إلى المستودع، وتعزيز المصادقة وتجنب خروقات البيانات المحتملة وحماية ثقة العملاء.
تم اختراقه بيانات اعتماد AWS السماح للمهاجمين بالوصول إلى المؤسسة والتلاعب بها البنية التحتية السحابية، بما في ذلك البيانات الحساسة والأنظمة الهامة. يمكن أن يؤدي هذا الخرق إلى اختطاف الحسابوتغييرات التكوين غير المصرح بها وحذف الموارد. ويشكل فقدان السيطرة على البنية التحتية مخاطر أمنية شديدة، بما في ذلك خروقات البيانات والاضطرابات التشغيلية، مما يسلط الضوء على الحاجة إلى تدابير الأمن السيبراني القوية.
