‏هک Canvas با باگ XSS؛ پیام باج‌خواهی روی پورتال مدارس

شرکت Instructure، سازنده پلتفرم محبوب مدیریت یادگیری Canvas LMS، رسماً تأیید کرد که هکرها از چند آسیب‌پذیری XSS (تزریق اسکریپت از طریق سایت) برای نفوذ به سیستم استفاده کردن. Canvas یه پلتفرم گسترده‌ست که مدارس و دانشگاه‌های زیادی در سراسر دنیا ازش برای مدیریت تکالیف و دوره‌های درسی استفاده می‌کنن.

ماجرا از ۲۹ آوریل شروع شد؛ Instructure متوجه نفوذ اولیه شد، دسترسی مهاجم رو فوری قطع کرد و یه تیم forensics خارجی وارد کار شد. چند روز بعد مشخص شد که داده‌ها سرقت شدن و گروه هکری ShinyHunters ادعا کرد بیش از ۳.۶ ترابایت داده فشرده‌نشده به دستشون رسیده.