آسیب پذیری

مطالب پربازدید

1405/07/19 - 19:06- جرم سایبری

حمله هکری به پلتفرم ارتباطات دفاعی استرالیا

هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1392/09/29 - 08:09

سوء استفاده از آسیب پذیری ColdFusion

محققان شرکت امنیتی Trustwave گزارش دادند که سرورهای وب IISای را شناسایی کردند که ماژول IIS آن آلوده به بدافزار سرقت داده می‌باشد.

موسسه خبری سایبربان: محققان شرکت امنیتی Trustwave گزارش دادند که سرورهای وب IISای را شناسایی کردند که ماژول IIS آن آلوده به بدافزار سرقت داده می‌باشد. ماژول‌های شناسایی شده فایل‌های DLL جعلی می‌باشند که توسط یک بدافزار نصب شدند. این ماژول‌ها هر دو نسخه ۳۲ بیتی و ۶۴ بیتی از IIS۶ و IIS۷+ را آلوده نمودند.

این بدافزار پس از شناسایی نسخه IIS، ماژول‌های مربوط به آن را نصب می‌کند و پس از آن درخواست‌های POST آدرس‌های خاصی را مانیتور می‌کند و اطلاعات مربوط به آن را در یک فایل ثبت ذخیره می‌کند.

این روش اجازه می‌دهد تا داده‌ها جمع آوری شوند حتی اگر ارتباط بین کاربر و سرور با SSL حفاظت شده باشد.
تحقیقات جدید نشان می‌دهد که این بدافزار با سوء استفاده از آسیب پذیری دور زدن تایید هویت از راه دور در ادوب ColdFusion، بر روی سرورهای IIS نصب می‌شود.

در سال جاری شرکت ادوب دو مرتبه به کاربران خود در خصوص آسیب پذیری‌های ColdFusion هشدار داده است.