about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
بازار
1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

بزرگ‌ترین
1405/01/10 - 16:13- جنگ سایبری

بزرگ‌ترین حمله سایبری به شرکت‌های نفتی امارات

شرکت های نفتی امارات مورد حمله سایبری گروه هکری نصیر قرار گرفت

در
1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

در غم از دست دادن پدر امت به سوگ نشسته ایم

 آرول کومار که در یافتن باگ تخصص دارد به تازگی 12.500 دلار به عنوان جایزه از فیس بوک دریافت کرد و چگونگی موفقیتش در شناسایی آسیب پذیری‌های تغییر مسیر URL‌های باز متعدد در فیس بوک را به اشتراک گذاشت.

 آرول کومار که در یافتن باگ تخصص دارد به تازگی 12.500 دلار به عنوان جایزه از فیس بوک دریافت کرد و چگونگی موفقیتش در شناسایی آسیب پذیری‌های تغییر مسیر URL‌های باز متعدد در فیس بوک را به اشتراک گذاشت.

او سه آسیب پذیری تغییر مسیر URL  باز در پنجره فیس بوک را شناسایی کرده که می‌تواند برای تمام کاربرانی که در فیس بوک عضو هستند قابل بهره برداری باشد.
در ابتدا، تیم فیس بوک یافته‌های او را به خاطر تعامل کاربران، رد کرد. کاربران باید دکمه OK را به منظور تغییر مسیر وب سایت مورد نظر کلیک می‌کردند. با این حال، آرول موفق به دور زدن آن و تغییر مسیر وب سایت مورد هدف بدون تعامل با کاربر شد.
در نهایت تیم فیس بوک اینگونه آسیب پذیری را پذیرفت و به او پاداش 1500 دلاری ارائه کردند.
لیست URL‌های آسیب پذیر عبارتند از:

https://m.facebook.com/dialog/send?next=htp://google.com&error_ok=arul
https://m.facebook.com/dialog/pagetab?next=htp://google.com&error_ok=arul
https://m.facebook.com/dialog/apprequests?next=htp://google.com  &error_ok=arul
تازه ترین ها
قاچاق
1405/04/02 - 19:22- آسیا

قاچاق سیستم‌های استارلینک به ایران توسط رژیم صهیونیستی

نخست‌وزیر سابق رژیم صهیونیستی اعلام کرد که سیستم‌های استارلینک را به ایران قاچاق کرده است.

سوءاستفاده
1405/04/02 - 18:59- آسیب پذیری

سوءاستفاده از جام جهانی توسط مجرمان سایبری

مجرمان سایبری با استفاده از طرح‌های فیشینگ از هیاهوی جام جهانی سوءاستفاده می‌کنند.

ادغام
1405/04/02 - 17:53- هوش مصنوعي

ادغام هوش مصنوعی در برنامه‌های اصلی دولت اندونزی

اندونزی قصد دارد هوش مصنوعی را در برنامه‌های اصلی دولتی بین سال‌های ۲۰۲۶ تا ۲۰۲۹ ادغام ‌کند.