about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

از
1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

نفوذ
1405/05/01 - 19:43- تروریسم سایبری

نفوذ به قلب زیرساخت‌های صنعتی آمریکا؛ جزئیات عملیات «شبکه‌های خاموش»

ایالات متحده رسماً اعلام کرد که ایران در جنگ سایبری، ابتکار عمل را در دست گرفته است.

انتشار شده در تاریخ

آسیب‌پذیری zero day نرم‌افزار WinRAR

به گزارش واحد متخصصین سایبربان، پس از آسیب‌پذیری نرم‌افزار TrueCrypt، حال نوبت WinRAR است که میلیون‌ها کاربر را به دلیل آسیب‌پذیری zero day در معرض خطر قرار دهد.

آخرین نسخه نرم‌افزار WinRAR به شماره 5.21 داری آسیب‌پذیری اجرای کدهای مخرب از راه دور است. این آسیب‌پذیری به دلیل تابع Text and Icon در ماژول Text to display in SFX window است.

هکرها می‌توانند فایل فشرده خود را به همراه کد مخرب تولید کرده و با روش‌های مهندسی اجتماعی وارد سامانه قربانی کنند. پس از باز کردن باز کردن فایل فشرده توسط قربانی، هکر سامانه قربانی را تحت اختیار می‌گیرد.

 

این آسیب‌پذیری از 10 نمره 9 را گرفته و جزو آسیب‌پذیری‌های بسیار خطرناک دسته‌بندی می‌شود.

هکر با قرار دادن کد HTML مخرب در بخش Text to display in SFX، هنگامی‌که یک فایل SFX ایجاد می‌شود، می‌تواند از این آسیب‌پذیری استفاده کند.

WinRAR SFX یک نوع فایل اجرایی فشرده است که توانایی خارج ساختن فایل از حالت فشرده (self extracting) را به‌صورت خودکار، داراست.

تازه ترین ها

آسیب رسانه‌های اجتماعی به دموکراسی

مرکز تحقیقات پیو اعلام کرد که تعداد فزاینده‌ای از مردم فکر می‌کنند رسانه‌های اجتماعی مردم را فریب می‌دهد و به دموکراسی آسیب می‌رساند.

پروژه
1405/07/09 - 17:19- آمریکا

پروژه مریدین، طرح پنتاگون برای دگرگون‌سازی شیوه نبرد

پنتاگون باهدف توسعه فناوری‌های پیشرفته نظامی، پروژه مریدین را آغاز می‌کند.

حمایت
1405/07/09 - 16:36- هوش مصنوعي

حمایت بنیاد گوگل از آموزش هوش مصنوعی در دانشگاه‌های آمریکا

مدرسان ۳۰ دانشگاه در سراسر ایالات متحده، با حمایت بنیاد گوگل، برنامه‌های توسعه هوش مصنوعی را به‌صورت آزمایشی اجرا خواهند کرد.