آسیب پذیری

مطالب پربازدید

1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

مهرداد دهقان

انتشار شده در تاریخ 1400/03/18 - 12:21

تلاش هکرها برای بهره‌برداری از آسیب‌پذیری سرورهای vCenter

مهاجمان در تلاش‌اند از آسیب‌پذیری بحرانی سرورهای VMware vCenter بهره‌برداری کنند.

به گزارش کارگروه امنیت سایبربان؛ محققان شرکت «Bad Packets» هشدار دادند هکرها به‌شدت در اینترنت به دنبال سرورهای آسیب‌پذیر VMware vCenter هستند.

سرورهای اسکن شده یک آسیب‌پذیری بحرانی دارند که با شناسه «CVE-2021-21985» شناخته‌شده و امتیاز 9.8 را از سیستم امتیازدهی CVSSv3 کسب کرده است.

Paragraphs

اسکن سرور آسیب پذیر

طبق آمار موتور جستجوی «Shodan»، در حال حاضر چندین هزار سرور آسیب‌پذیر vCenter در شبکه وجود دارد که نه از سوی اشخاص حقیقی و مشاغل کوچک، بلکه توسط شرکت‌ها و سازمان‌های بزرگ مورداستفاده قرار می‌گیرند.

آسیب‌پذیری «CVE-2021-21985» در پلاگین Virtual SAN Health Check که به‌طور پیش‌فرض به vCenter اضافه‌شده شناسایی‌شده است. یک مهاجم چنانچه به پورت 443 دسترسی پیدا کند، می‌تواند با استفاده از این باگ هر آنچه می‌خواهد روی هاست آسیب‌پذیر اجرا نماید.