नेटवर्किंग सॉफ्टवेयर: हैकर्स द्वारा गंभीर बग का फायदा उठाने के बाद हजारों सिस्को डिवाइसों से की गई छेड़छाड़

डिजिटल डेस्क, सैन फ्रांसिस्को। साइबर अपराधियों ने हजारों उपकरणों से समझौता करने के लिए सिस्को के नेटवर्किंग सॉफ्टवेयर में एक अप्रकाशित शून्य-दिन की भेद्यता का फायदा उठाया है। इंटरनेट से जुड़े उपकरणों और संपत्तियों के लिए एक खोज इंजन, सेंसिस ने लगभग 42,000 समझौता किए गए सिस्को उपकरणों का अवलोकन किया, इससे संक्रमण में "तेज वृद्धि" देखी गई। नेटवर्किंग की दिग्गज कंपनी सिस्को ने स्वीकार किया कि इंटरनेट या अविश्वसनीय नेटवर्क के संपर्क में आने पर उसके एक सॉफ्टवेयर में वेब यूजर इंटरफेस (वेब यूआई) सुविधा में पहले से अज्ञात भेद्यता का सक्रिय शोषण होता है।

कंपनी ने एक बयान में कहा, "यह सिस्को आईओएस एक्सई सॉफ़्टवेयर चलाने वाले भौतिक और आभासी दोनों उपकरणों को प्रभावित करता है जिनमें एचटीटीपी या एचटीटीपीएस सर्वर सुविधा भी सक्षम है।" कंपनी ने चेतावनी दी कि इस भेद्यता का सफल शोषण एक हमलावर को प्रभावित डिवाइस पर "विशेषाधिकार स्तर 15" पहुंच के साथ एक खाता बनाने की अनुमति देता है, इससे उन्हें प्रभावी रूप से समझौता किए गए डिवाइस का पूर्ण नियंत्रण मिलता है और संभावित बाद की अनधिकृत गतिविधि की अनुमति मिलती है।

सिस्को आईओएस एक्‍सई सॉफ़्टवेयर चलाने वाले उपकरणों की सूची में एंटरप्राइज़ स्विच, वायरलेस नियंत्रक, एक्सेस पॉइंट और औद्योगिक राउटर शामिल हैं। सिस्को ने कंपनियों को इंटरनेट-फेसिंग सिस्टम पर एचटीटीपी सर्वर सुविधा को अक्षम करने की सिफारिश की है। अपने विश्लेषण में, सेन्सिस ने कहा कि अधिकांश समझौता किए गए उपकरण अमेरिका में स्थित हैं, उसके बाद फिलीपींस और मैक्सिको में हैं।

सुरक्षा शोधकर्ताओं ने कहा, "इस भेद्यता का प्राथमिक लक्ष्य बड़े निगम नहीं हैं, बल्कि छोटी संस्थाएं और व्यक्ति हैं, जो अधिक संवेदनशील हैं।" सिस्को ने कहा कि नई भेद्यता को उच्चतम सामान्य भेद्यता स्कोरिंग सिस्टम (सीवीएसएस) स्कोर (10/महत्वपूर्ण) प्राप्त हुआ।

कंपनी ने कहा, "सफल शोषण एक हमलावर को पूर्ण प्रशासक विशेषाधिकार प्रदान करेगा, इससे उन्हें प्रभावित राउटर पर प्रभावी ढंग से पूर्ण नियंत्रण लेने और संभावित बाद की अनधिकृत गतिविधि की अनुमति मिल सकेगी।" संगठनों को इस खतरे से संबंधित संभावित दुर्भावनापूर्ण गतिविधि के सबूत के रूप में उपकरणों पर अस्पष्टीकृत या नव निर्मित उपयोगकर्ताओं की तलाश करनी चाहिए।

--आईएएनएस

अस्वीकरण: यह न्यूज़ ऑटो फ़ीड्स द्वारा स्वतः प्रकाशित हुई खबर है। इस न्यूज़ में BhaskarHindi.com टीम के द्वारा किसी भी तरह का कोई बदलाव या परिवर्तन (एडिटिंग) नहीं किया गया है| इस न्यूज की एवं न्यूज में उपयोग में ली गई सामग्रियों की सम्पूर्ण जवाबदारी केवल और केवल न्यूज़ एजेंसी की है एवं इस न्यूज में दी गई जानकारी का उपयोग करने से पहले संबंधित क्षेत्र के विशेषज्ञों (वकील / इंजीनियर / ज्योतिष / वास्तुशास्त्री / डॉक्टर / न्यूज़ एजेंसी / अन्य विषय एक्सपर्ट) की सलाह जरूर लें। अतः संबंधित खबर एवं उपयोग में लिए गए टेक्स्ट मैटर, फोटो, विडियो एवं ऑडिओ को लेकर BhaskarHindi.com न्यूज पोर्टल की कोई भी जिम्मेदारी नहीं है|