تمكن قراصنة فجر اليوم من اختراق القسم المخصص لصفحة الإعلانات في موقع الجزيرة نت
صورة لموقع الجزيرة نت توضح مكان الإعلان الذي تم اختراقه
ونشر القراصنة إعلانا حمل عنوان "معا لإسقاط مصر" للأحداث الجارية في مصر. وقد تمكنت الجهات التقنية في الشبكة من السيطرة على ما حدث وتتبّع مصدر القرصنة وإعادة وضع الموقع إلى ما كان عليه.
للمزيد
وقالت الشركة في تقاريرها عن هذه الهجمات إن محاولات الاختراق شملت كافة صفحات الموقع عن طريق ما يعرف بحقن قواعد البيانات SQL injection، وأيضا عن طريق ما يعرف بمسح ثغرات الويب عبر برنامج Nikto
وضحت الشركة أن عملية الحقن هذه "يتم من خلالها تمرير أوامر خاصة بقواعد البيانات من خلال تطبيقات الويب ليتم تنفيذها مباشرة على قواعد البيانات، واستغلال الطرق المستخدمة من بعض المبرمجين في إرسال قيم المتغيرات البرمجية ومحاولة إضافة أوامر تضر بقواعد البيانات وتغير من القيم الموجودة بها". أما برنامج Nikto فيستطيع مسح مائتين أو أكثر من ملفات الويب من أجل إيجاد ثغرات في النظام.
وأكدت شركة الدعم الفني أن التطبيقات المستخدمة والأساليب البرمجية المتبعة لتطوير موقع الجزيرة نت العربي تأخذ بعين الاعتبار هذه الطرق، وأنه بفضل وجود أنظمة حماية عالية الدقة على موقع الاستضافة في الولايات المتحدة تم تخطي ومنع هذه المحاولات.
وكان الموقع نجح قبل يومين في التصدي لهجومين من عنوانين مختلفين أحدهما مسجل في الأراضي الفلسطينية والآخر في فرنسا، وتمت محاولات القرصنة من خلال خبرين نشرا على الموقع بعنوان (احتجاجات "الغضب" تتواصل بمصر) و(السلطة طبقت خطة بريطانية بغزة).
صورة لموقع الجزيرة نت توضح مكان الإعلان الذي تم اختراقه
ونشر القراصنة إعلانا حمل عنوان "معا لإسقاط مصر" للأحداث الجارية في مصر. وقد تمكنت الجهات التقنية في الشبكة من السيطرة على ما حدث وتتبّع مصدر القرصنة وإعادة وضع الموقع إلى ما كان عليه.
للمزيد
وقالت الشركة في تقاريرها عن هذه الهجمات إن محاولات الاختراق شملت كافة صفحات الموقع عن طريق ما يعرف بحقن قواعد البيانات SQL injection، وأيضا عن طريق ما يعرف بمسح ثغرات الويب عبر برنامج Nikto
وضحت الشركة أن عملية الحقن هذه "يتم من خلالها تمرير أوامر خاصة بقواعد البيانات من خلال تطبيقات الويب ليتم تنفيذها مباشرة على قواعد البيانات، واستغلال الطرق المستخدمة من بعض المبرمجين في إرسال قيم المتغيرات البرمجية ومحاولة إضافة أوامر تضر بقواعد البيانات وتغير من القيم الموجودة بها". أما برنامج Nikto فيستطيع مسح مائتين أو أكثر من ملفات الويب من أجل إيجاد ثغرات في النظام.
وأكدت شركة الدعم الفني أن التطبيقات المستخدمة والأساليب البرمجية المتبعة لتطوير موقع الجزيرة نت العربي تأخذ بعين الاعتبار هذه الطرق، وأنه بفضل وجود أنظمة حماية عالية الدقة على موقع الاستضافة في الولايات المتحدة تم تخطي ومنع هذه المحاولات.
وكان الموقع نجح قبل يومين في التصدي لهجومين من عنوانين مختلفين أحدهما مسجل في الأراضي الفلسطينية والآخر في فرنسا، وتمت محاولات القرصنة من خلال خبرين نشرا على الموقع بعنوان (احتجاجات "الغضب" تتواصل بمصر) و(السلطة طبقت خطة بريطانية بغزة).