بررسی تخصصی

مطالب پربازدید

1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1396/08/16 - 15:37

وصله دو آسیب‌پذیری توسط OpenSSL

دو آسیب‌پذیری OpenSSL وصله شدند. این آسیب‌پذیری‌ها توسط سرویس متن‌باز فازینگ (Fuzzing) شرکت گوگل شناسایی شده بودند.

وصله دو آسیب‌پذیری توسط OpenSSL
به گزارش کار گروه امنیت سایبربان، آسیب‌پذیری‌هایی با سطح متوسط و پایین توسط OpenSSL وصله شدند.
آسیب‌پذیری با سطح متوسط با کد CVE-2017-3736 شناخته می‌شود. این آسیب‌پذیری پردازنده‌هایی را تحت تأثیر قرار می‌دهد که افزونه‌های BMI1، BMI2 و ADX را پشتیبانی می‌کنند؛ بدین ترتیب پردازنده‌های سری برادول (Broadwell) اینتل به بعد و رایزن شرکت ای.ام.دی تحت تأثیر این آسیب‌پذیری هستند.
هکر می‌تواند با استفاده از این آسیب‌پذیری کلیدهای رمزنگاری را به دست آورده و ارتباط را رمزگشایی کند. این آسیب‌پذیری بسیار مشابه آسیب‌پذیری به کد CVE-2015-3193 است که قبلاً وصله شده بود.
آسیب‌پذیری دوم با کد CVE-2017-3735 شناخته می‌شود و از نوع سرریز بوده و باعث می‌شود تا یک بایت سرریز به وجود آید.
پروژه متن‌باز OSS-Fuzz توسط گوگل در ماه دسامبر اجرا شده است که از آخرین روش‌های فازینگ به‌منظور شناسایی نقاط آسیب‌پذیری نرم‌افزارها استفاده می‌کند. آسیب‌پذیری‌هایی که این پروژه شناسایی کرده است مطابق شکل زیر است:

Paragraphs