ایتنا- بر اساس گزارش‌های منتشر شده یک حفره امنیتی دریکی از نرم‌افزارهای محبوب متن‌باز حدود 28 میلیون کاربر را تحت تأثیر قرار داده است.

بر اساس گزارش‌های منتشرشده، یک حفره امنیتی در یکی از نرم‌افزارهای محبوب متن‌باز حدود 28 میلیون کاربر را تحت تأثیر قرار داده است.
 
به گزارش ایتنا از رایورز به نقل از وب‌سایت خبری تحلیلی theinquirer، بر اساس اطلاعات ارائه شده از سوی یکی از بنگاه‌های امنیتی به نام Synk، یک نسخه مخرب از ابزار توسعه وب Bootstrap-Sass در انباره رسمی RubyGems منتشرشده است که شامل حفره‌ای امنیتی بوده است که هکرها با استفاده از آن می‌توانستند از راه دور، دستوراتی را روی نرم‌افزارهای Rails به اجرا دربیاورند.
 
بر اساس اظهارات محققان Synk این آسیب‌پذیری به‌صورت کاملا نهان در نسخه 3.2.0.3 این ابزار وجود داشته و به هکرهای راه دور اجازه می‌داده تا کدهایی را روی سرورهایی که میزبان نسخه آسیب‌دیده هستند اجرا کنند.

آنها در این رابطه اظهار کردند که: «بسته Bootstrap-Sass بسیار محبوب است و این حفره امنیتی مخرب، شمار زیادی از کاربران را به‌صورت بالقوه تحت تأثیر قرار می‌دهد. انباره GitHub این بسته بیش از 12 هزار بار ستاره‌دار شده است و درمجموع 27 میلیون بار دانلود شده است. نسخه فعلی 3.4.1 تاکنون بیش از 217000 بار دانلود شده است.»