ربط اختراق حسابات OVHcloud بمجموعة GlassWorm
كُتب هذا الموجز آليًا من عناوين وملخصات عامة ولم تتم مراجعته. راجع المصادر للاطلاع على الخبر كاملًا.
استغل مهاجمون حساب GitHub لمطور في OVHcloud كان قد تعرض للاختراق قبل أشهر لنشر تعليمات برمجية ضارة للمستخدمين. وأدى هذا الوصول السابق إلى تمرير البرمجيات الخبيثة بنجاح.
لماذا يهم هذا الخبر
يُظهر استغلال الحسابات المخترقة منذ مدة طويلة أهمية المراقبة المستمرة لهويات المطورين ومنصات تطوير البرمجيات.
ماذا تفعل
- تفعيل المصادقة الثنائية على جميع حسابات المطورين.
- مراجعة سجلات نشاط منصات تطوير البرمجيات بانتظام.
- إبطال جلسات الوصول القديمة والمشبوهة فورا.