به گزارش کارگروه امنیت سایبربان ، یک آسیبپذیری بحرانی با شناسه CVE-2024-11015 و شدت ۹.۸ در افزونه Sign In With Google شناسایی شده است. این آسیبپذیری به مهاجمان اجازه می دهد تا احراز هویت را به طور کامل دور بزنند و به سایت های وردپرس دسترسی غیرمجاز پیدا کنند. اولین کاربری که با بهرهبرداری از Google OAuth وارد سیستم شود، و نقش سرپرست را ایفا کند. در نهایت مهاجم میتواند کنترل کامل سایت را به دست آورد. علت اصلی بروز این نقص امنیتی در بررسی نادرست مقدار تهی در وروردی تابع authenticate_user است. که به ویژه هنگام مدیریت توکنها دسترسی و اطلاعات کاربر، رخ میدهد.
براساس بردار حمله این آسیبپذیری CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HN بهرهبرداری از آن از طریق شبکه خارجی و از راه دور امکانپذیر است (AV:N)، بهراحتی قابل تکرار است و چندان به شرایط خاصی نیاز ندارد (AC:L)، برای انجام حمله به هیچ حساب کاربری با سطح دسترسی خاصی نیاز نیست و به تعامل با کاربر نیاز نیست (PR:N/UI:N)، بهرهبرداری از آسیبپذیری مذکور بر سایر منابع امنیتی تأثیر نمیگذارد(S:U)، با بهرهبرداری از این آسیبپذیری، دو ضلع از سه ضلع امنیت به میزان بسیار زیادی تحت تأثیر قرار میگیرند (C:H/I:H/A:HN).
محصولات آسیبپذیر
این آسیبپذیری تمام نسخهها را از جمله نسخه 1.8.0 تحت تاثیر قرار میدهد.
توصیه امنیتی
جهت رفع این آسیبپذیری به کاربران توصیه میشود در صورت انتشار نسخههای جدید نرم افزار خود را به آن بهروزرسانی کنید.
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
عدم آمادگی رژیم صهیونیستی برای مقابله با حملات سایبری احتمالی ایران
کارشناسان معتقدند که رژیم صهیونیستی برای مقابله با احتمال حمله سایبری ایران در انتخابات از طریق رسانههای اجتماعی آمادگی ندارد.
رد درخواست ایکس اِیآی توسط قاضی مینهسوتا
قاضی درخواست ایکس اِیآی برای مسدودکردن ممنوعیت برنامههای برهنهسازی در مینهسوتا را رد کرد.
بیش از یکسوم کارگران کانادایی از هوش مصنوعی استفاده میکنند
بیش از یکسوم کارگران کانادایی از هوش مصنوعی مولد در محل کار خود استفاده میکنند.
راهاندازی چارچوب آمادگی کوانتومی برای بانکها در هنگکنگ
نهاد پولی هنگکنگ چارچوبی را برای کمک به بانکها جهت آمادگی در مقابل خطرات محاسبات کوانتومی راهاندازی کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
