مطالب پربازدید

1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1396/10/30 - 09:35

آسیب‌پذیری کنترل‌کننده MicroLogix 1400 راکول

پس از بررسی‌های صورت گرفته روی کنترل‌کننده‌های راکول این آسیب شناسایی شد که مهاجم با استفاده از آن توانایی اجرای فعالیت‌های خود و غیرفعال کردن پروتکل Modbus TCP در دستگاه را دارد.

به گزارش کارگروه امنیت سایبربان به نقل از سرت آمریکا؛ پس از شناسایی و بررسی آسیب‌پذیری موجود در تجهیزات کنترلی شرکت راکول، کارشناسان این‌گونه اعلام کردند که آسیب‌پذیری نام‌برده به مهاجم این امکان را می‌دهد که به سیستم کنترلی MicroLogix 1400 دسترسی پیدا کند. این در حالی است که مهاجم با استفاده از غیرفعال کردن پروتکل Modbus TCP تجهیز نام‌برده را تحت تأثیر قرار می‌دهد.
محصولات آسیب‌پذیر این شرکت شامل کنترل‌کننده‌های منطقی قابل‌برنامه‌ریزی MicroLogix 1400 هستند که سری B و C نسخه 21.002 از محصولات آسیب‌پذیر این شرکت به شمار می‌روند. این در حالی است که شرکت راکول در گزارشی اعلام کرده که بسیاری از محصولات این شرکت نیز در برابر این اختلال آسیب‌پذیر هستند که شامل محصولات زیر است.
•   1766-L32AWA
•   1766-L32AWAA
•   1766-L32BWA
•   1766-L32BWAA
•   1766-L32BXB
•   1766-L32BXBA
شرکت راکول برای به حداقل رساندن این آسیب‌پذیری به کاربران خود توصیه می‌کند برای به حداقل رساندن این آسیب نسخه سفت افزار خود را به جدیدترین نسخه به‌روزرسانی کنند.
سرریز بافر آسیب‌پذیری شناسایی‌شده در این محصولات است که توسط کارشناسان امنیتی شناسایی‌شده است و به مهاجم این امکان را می‌دهد که فعالیت‌های مخرب خود را از راه دور اجرا کند. لذا پس از بررسی‌های صورت گرفته شناسه CVE-2017-16740 با درجه اهمیت 8.6 به این آسیب‌پذیری اختصاص داده‌اند.
بسیاری از زیرساخت‌ها نظیر صنایع حساس، غذا و کشاورزی، آب و فاضلاب از زیرساخت‌های استفاده‌کننده از این محصول به شمار می‌روند که به‌صورت جهانی مورداستفاده قرار می‌گیرند.