بررسی تخصصی

مطالب پربازدید

1405/07/19 - 19:06- جرم سایبری

حمله هکری به پلتفرم ارتباطات دفاعی استرالیا

هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

انتشار شده در تاریخ 1396/08/16 - 15:37

وصله دو آسیب‌پذیری توسط OpenSSL

دو آسیب‌پذیری OpenSSL وصله شدند. این آسیب‌پذیری‌ها توسط سرویس متن‌باز فازینگ (Fuzzing) شرکت گوگل شناسایی شده بودند.

وصله دو آسیب‌پذیری توسط OpenSSL
به گزارش کار گروه امنیت سایبربان، آسیب‌پذیری‌هایی با سطح متوسط و پایین توسط OpenSSL وصله شدند.
آسیب‌پذیری با سطح متوسط با کد CVE-2017-3736 شناخته می‌شود. این آسیب‌پذیری پردازنده‌هایی را تحت تأثیر قرار می‌دهد که افزونه‌های BMI1، BMI2 و ADX را پشتیبانی می‌کنند؛ بدین ترتیب پردازنده‌های سری برادول (Broadwell) اینتل به بعد و رایزن شرکت ای.ام.دی تحت تأثیر این آسیب‌پذیری هستند.
هکر می‌تواند با استفاده از این آسیب‌پذیری کلیدهای رمزنگاری را به دست آورده و ارتباط را رمزگشایی کند. این آسیب‌پذیری بسیار مشابه آسیب‌پذیری به کد CVE-2015-3193 است که قبلاً وصله شده بود.
آسیب‌پذیری دوم با کد CVE-2017-3735 شناخته می‌شود و از نوع سرریز بوده و باعث می‌شود تا یک بایت سرریز به وجود آید.
پروژه متن‌باز OSS-Fuzz توسط گوگل در ماه دسامبر اجرا شده است که از آخرین روش‌های فازینگ به‌منظور شناسایی نقاط آسیب‌پذیری نرم‌افزارها استفاده می‌کند. آسیب‌پذیری‌هایی که این پروژه شناسایی کرده است مطابق شکل زیر است:

Paragraphs