about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
نقد
1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

رفع خطای تزریق کد در تامبلر

به گفته‌ی یک محقق پرتغالی خطای تزریق کد مبتنی بر DOM در سرویس تامبلر وجود داشت که در ارسال هرزنامه، انتشار بدافزار و حملات فیشینگ قابل سوء‌استفاده بود.
موسسه خبری سایبربان:به گفته‌ی محقق پرتغالی به نام دیوید سوپَس یک خطای تزریق کد مبتنی بر DOM در سرویس تامبلر وجود داشت که در ارسال هرزنامه، انتشار بدافزار و حملات فیشینگ قابل سوء‌استفاده بود.
این آسیب‌پذیری که در assets.tumblr.com/assets/scripts/tumblelog_iframe.js وجود داشت، به سبب دو متغیری بود که به درستی بررسی نمی‌شدند. این خطای امنیتی حتی توسط مهاجم تأیید هویت نشده هم قابل استفاده است.
DOM-Based XSS2 که در برخی منابع از آن با نام تزریق کد نوع صفر یاد شده، حمله‌ی تزریق کدی است که در آن تابع حمله در نتیجه‌ی تغییر محیط DOM در مرورگر قربانی توسط اسکریپت سمت کاربر اجرا می‌شود. از این رو کد سمت سرویس‌گیرنده به صورت غیرمنتظره‌ای اجرا می‌شود. به این ترتیب صفحه به خودی خود تغییر نمی‌کند، بلکه کد سمت مشتری که در صفحه قرار دارد بر اساس تغییرات مخربی که در محیط DOM رخ می‌دهد، به طرز متفاوتی اجرا می‌گردد.
پیش‌تر آسیب‌پذیری‌های تزریق کد یا XSS در کد سمت کارگزاری صورت می‌گرفت که مسئول آماده‌سازی پاسخ HTML بود. اما در نوع مبتنی بر مدل شی‌گرای سند یا DOM-based تزریق کد در مراحل پردازش محتوا در سمت مشتری صورت می‌گیرد که عموماً هم جاوااسکریپت است.
چنانچه می‌دانید تامبلر بستر وب‌لاگ‌نویسی است که امکان انتشار مطالب، تصاویر، ویدئو، پیوند، نقل‌قول و صوت را در قالب یک وب‌لاگ کوچک برای کاربران فراهم می‌کند. ویژگی اصلی تامبلر سهولت استفاده و داشتن امکانات متفاوت برای کاربران است که باعث می‌شود آن‌ها بتوانند در قالب‌های مختلف پست‌های کوتاه خود را بیان کنند. این وب‌لاگ‌ها اصطلاحاً تامبلاگ نام دارند. تامبلر در اردی‌بهشت ماه سال جاری به مبلغ ١٫١ میلیارد دلار توسط شرکت یاهو خریداری شد.
به گفته‌ی سوپس این بستر وب‌لاگ‌نویسی محبوب که بیش از ۱۳۸٫۹ میلیون وب‌لاگ را میزبانی می‌کند دارای خطایی بود که سبب می‌شد فرد مخرب اقداماتی مثل سرقت اطلاعات محرمانه‌ی ورودی کاربر، انتشار بدافزار، ارسال هرزنامه و … را مرتکب شود. به این ترتیب این آسیب‌پذیری میلیون‌ها بازدید وب را در معرض خطر قرار می‌دهد.
این پژوهش‌گر پرتغالی افزود رفع این خطا بیش از دو ماه برای شرکت تامبلر زمان برده است و این شرکت پس از رفع خطا نیز وی را مطلع نساخته است.
تازه ترین ها
اختلاف
1405/05/20 - 22:02- آمریکا

اختلاف کنگره آمریکا بر سر قانون ایمنی کودکان

قانون موسوم به قانون امنیت آنلاین کودکان که با هدف افزایش حفاظت از کودکان در فضای مجازی تدوین شده، با وجود پیشرفت اخیر در سنا، همچنان با خطر توقف مواجه است.

هشدار
1405/05/20 - 21:57- جرم سایبری

هشدار اف بی آی درباره حملات باج‌افزاری گونرا به زیرساخت‌های حیاتی

گروه باج‌افزاری گونرا با سوءاستفاده از آسیب‌پذیری‌های موجود در محصولات فایروال شرکت فورتینت، سازمان‌های فعال در زیرساخت‌های حیاتی را هدف قرار می‌دهد.

حمله
1405/05/20 - 21:51- جرم سایبری

حمله سایبری به خدمات دولتی در چهار ایالت آمریکا

حملات سایبری طی روزهای اخیر دست‌کم خدمات دولتی و عمومی چندین شهر در چهار ایالت آمریکا را مختل کرده است.