Le groupe chinois Red Heron exploite une faille RCE de Gitea pour infiltrer 13 organisations مجموعة ريد هيرون الصينية تستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد في Gitea لاختراق 13 منظمة
Un groupe de cybercriminels chinois surnommé Red Heron a exploité une vulnérabilité critique d'exécution de code à distance (RCE) récemment découverte dans la plateforme Gitea pour compromettre treize organisations réparties dans six pays. Selon les chercheurs d'Acronis Threat Research Unit, les attaquants ont scanné 1 386 instances Gitea exposées sur Internet dans sept pays, et ont constitué une liste distincte de 477 systèmes basés à Taïwan, suggérant une campagne d'espionnage ciblée à grande échelle. استغلت مجموعة قرصنة صينية تُعرف باسم Red Heron ثغرة أمنية خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) اكتُشفت مؤخرًا في منصة Gitea، لاختراق ثلاث عشرة منظمة موزعة في ستة دول. وبحسب باحثي وحدة Acronis Threat Research Unit، قامت المجموعة بمسح 1386 نسخة من Gitea معرّضة على الإنترنت في سبع دول، كما جمعت قائمة منفصلة تضم 477 نظامًا موجودًا في تايوان، مما يشير إلى حملة تجسس واسعة ومستهدفة.
- Produits concernésالمنتجات المعنية
- Gitea (plateforme d'hébergement de code, instances exposées à Internet) منصة Gitea (منصة استضافة الشيفرة البرمجية، النسخ المعرّضة على الإنترنت)
- Niveau de criticitéمستوى الخطورة
- Critique - exploitation active confirmée par des attaquants خطير - تم تأكيد الاستغلال الفعلي من قبل المهاجمين
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission des instances Gitea exposées sur Internet, pouvant entraîner un accès non autorisé au code source et aux systèmes de développement des organisations touchées. اختراق نسخ Gitea المعرّضة على الإنترنت، مما قد يؤدي إلى وصول غير مصرح به إلى الشيفرة المصدرية وأنظمة التطوير الخاصة بالمنظمات المتضررة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement les instances Gitea vers une version corrigée, restreindre l'accès public aux serveurs Gitea et surveiller les journaux pour détecter toute activité suspecte. يجب تحديث نسخ Gitea فورًا إلى إصدار مُصحح، وتقييد الوصول العام إلى خوادم Gitea، ومراقبة السجلات لرصد أي نشاط مشبوه.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.