مهاجمان سایبری به طور گسترده‌ای در حال اسکن اینترنت برای یافتن فایل‌های پیکربندی Git هستند که می‌توانند اسرار حساس و توکن‌های احراز هویت را فاش کنند و برای سازش سرویس‌های ابری و مخازن کد منبع استفاده شوند. شرکت GreyNoise گزارش داده که بین ۲۰ تا ۲۱ آوریل ۲۰۲۵، افزایش چشمگیری در جستجوی فایل‌های Git مشاهده شده و تقریباً ۴۸۰۰ آدرس IP منحصر به فرد روزانه در این فعالیت شرکت داشته‌اند. سنگاپور به عنوان اصلی‌ترین منبع و مقصد این حملات شناسایی شده و پس از آن آمریکا و آلمان قرار دارند.
فایل‌های پیکربندی Git حاوی اطلاعات شاخه‌ها، URL های مخازن راه دور، اسکریپت‌های اتوماسیون و مهم‌تر از همه، اعتبارنامه‌های حساب کاربری و توکن‌های دسترسی هستند. توسعه‌دهندگان یا شرکت‌ها گاهی بدون حذف صحیح دایرکتوری‌های git./ از دسترسی عمومی، این فایل‌ها را به طور ناخواسته در معرض دید قرار می‌دهند. این روش دقیقاً همان تکنیکی است که برای نفوذ به “The Wayback Machine” آرشیو اینترنت در اکتبر ۲۰۲۴ استفاده شد. برای کاهش این خطرات، توصیه می‌شود دسترسی به دایرکتوری‌های git./ مسدود شود، وب سرورها برای جلوگیری از دسترسی به فایل‌های مخفی پیکربندی شوند و اعتبارنامه‌های احتمالاً در معرض خطر تغییر داده شوند.
کلمات کلیدی : مهاجمان سایبری, فایل‌های پیکربندی Git, توکن‌های احراز هویت, امنیت سایبری, نفوذ به سیستم, حفاظت از اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.