about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
نقد
1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

از
1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ

آپاچی برای آسیب‌پذیریShindig اصلاحیه منتشر کرد

Shindig که چارچوبی برای برنامه‌های کاربردی تحت وب است، روز گذشته به اصلاح یک آسیب‌پذیری پرداخت که بنا به ادعای محققان نوعی شکاف بحرانی افشای اطلاعات بوده است.

بنیاد نرم‌افزاری آپاچی نسخه‌ی جدید Shindig را منتشر کرد؛ Shindig که چارچوبی برای برنامه‌های کاربردی تحت وب است، روز گذشته به اصلاح یک آسیب‌پذیری پرداخت که بنا به ادعای محققان نوعی شکاف بحرانی افشای اطلاعات بوده است.

 
ظاهراً این مشکل نسخه‌ی PHP از Shindig 2.5.0 را تحت تأثیر قرار داده و با ابزار رندر نرم‌افزار سروکار دارد. این ابزار در معرض آسیب‌پذیری تزریق مدخل XML بی‌پایان1 قرار دارد. بنا به اظهارات بنیاد OWASP، این آسیب‌پذیری  مربوط به یک مدخل خارجی است که حاوی داده‌های آلوده‌ای است که می‌تواند باعث افشای اطلاعات مهم شود و سایر اثرات سامانه‌ای دیگر را در پی داشته باشد.
 
آسیب‌پذیری مورد بحث که توسط توسعه‌دهنده‌ی نرم‌افزاری ژاپنی، Kousuke Ebihara کشف شده، به یک نویسنده‌ی ابزارهای مخرب اجازه می‌دهد مسیرهایی را برای دست‌رسی به محتوای کارگزار رندرکننده‌ی ابزار2 تعبیه کند، کارگزاری که محتوا را در iframe ابزار نمایش می‌دهد.
 
توصیه‌ی وارد به توسعه‌دهندگان این است که در اولین فرصت به‌روزرسانی لازم به نسخه‌ی 2.5.0 از Shindig را انجام داده و به این ترتیب به آسیب‌پذیری مورد نظر خاتمه دهند. 
آن دست از کاربرانی که پیاده‌سازی PHP از Shindig را در اختیار دارند قطعاً به دنبال بارگیری این به‌روزرسانی هستند، این کاربران می‌بایست یک کارگزار وب را برای نسخه‌ی PHP نصب‌شده داشته باشد تا به این طریق بتوانند بارگیری را انجام دهند.
 
Shindig نیز مانند سایر نرم‌افزارهای آپاچی یک پروژه‌ی متن‌باز و شامل جاوااسکریپت است که به کاربران اجازه می‌دهد میزبانی نرم‌افزارهای کاربردی OpenSocial را روی وب‌گاه‌های خود بر عهده بگیرند. چارچوب Shindig که در اصل توسط گوگل توسعه پیدا کرده از سال ۲۰۰۷ تحت کنترل و حمایت آپاچی در آمده است.
تازه ترین ها
پاپ
1405/06/30 - 14:08- هوش مصنوعي

پاپ لئو خواستار ابتکارات صلح‌جویانه در سیستم‌های هوش مصنوعی شد

پاپ لئو خواستار سیستم‌های هوش مصنوعی شد که به‌جای دامن‌زدن به تفرقه‌های اجتماعی، موجب تقویت ابتکارات صلح‌جویانه شوند.

نگرانی
1405/06/30 - 12:45- اقیانوسیه

نگرانی استرالیایی‌ها از افزایش جرایم سایبری با هوش مصنوعی

نظرسنجی نشان داد که 84 درصد از استرالیایی‌ها انتظار دارند هوش مصنوعی جرایم سایبری را افزایش دهد.

تقویت
1405/06/30 - 12:18- آسیا

تقویت دفاع سایبری در امارات با مشارکت Group-IB

شرکت «Group-IB» و شورای امنیت سایبری امارات از یک همکاری راهبردی برای پیشبرد دفاع سایبری پیش‌دستانه خبر دادند.