about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ساخت
1403/09/24 - 08:40- آسیا

ساخت پیچیده‌ترین سلاح سایبری زیرساختی جهان توسط ایران

کارشناسان ادعا کردند که بدافزار مرتبط با ایران زیرساخت‌های حیاتی ایالات متحده و رژیم صهیونیستی را هدف قرار داده است.

راه‌اندازی
1403/09/28 - 07:37- آسیا

راه‌اندازی اولین کامپیوتر کوانتومی ساخت رژیم صهیونیستی

رژیم صهیونیستی از راه‌اندازی اولین کامپیوتر کوانتومی ساخت خود با استفاده از فناوری پیشرفته ابررسانا خبر داد.

انتشار شده در تاریخ

آسیب‌پذیری نرم‌افزار مگنتو

مگنتو یک نرم‌افزار است که وب‌سایت‌های تجارت الکترونیک (e-commerce) را معرفی می‌کند و به‌وسیله آن می‌توان خرید یا فروش کالا را به‌صورت آنلاین انجام داد.

شرکت‌های امنیتی گزارش دادند که کاربران این نرم‌افزار باید از آخرین نسخه ارائه‌شده آن، استفاده کنند. چرا که هکرها در طی دو ماه گذشته یک آسیب‌پذیری در این نرم‌افزار یافتند که در حال حاضر در نسخه‌های قبلی موجود است.

نتانل روبین (Netanel Rubin)، یکی از اعضای گروه شناسایی آسیب‌ها و بدافزارها از شرکت چک ‌پوینت (Check Point)، بیان کرد که این آسیب‌پذیری به هکرها اجازه می‌دهد که کنترل کامل یک فروشگاه اینترنتی به‌عنوان مدیر آن در دست بگیرند و همچنین کارت‌های اعتباری را سرقت کنند. حدود 200.000 وب‌سایت تحت پوشش ای‌بی (eBay) وجود دارد که از نرم‌افزار ماگنتو استفاده می‌کنند. ای‌بی یک وب‌گاه مزایده اینترنتی است که مقر آن در کالیفرنیا قرار دارد.

شرکت امنیت نرم‌افزاری چک پوینت این آسیب‌پذیری را کشف و نرم‌افزار ماگنتو را از وجود آن آگاه کرد. شرکت تولیدکننده این نرم‌افزار نیز یک نسخه جدید و به‌روزرسانی شده (SUPEE-5344) در 9 فوریه به بازار عرضه کرد که از این آسیب‌پذیری مبرا بود. بااین‌وجود، هنوز هکرها در حال تلاش برای یافتن راهی جهت ایجاد آسیب‌پذیری در این نسخه هستند.

کارشناسان امنیتی شرکت سوکوری (Sucuri) روز پنج‌شنبه (24 آوریل) اعلام کردند که هکرهای موردنظر از آی‌پی‌‌های (IP) روسی استفاده کرده‌اند و قصد دارند که با استفاده از نسخه‌های بروز رسانی نشده نرم‌افزار ماگنتو از کاربران آن سوءاستفاده کنند.

مدیر قسمت فناوری و مؤسس شرکت سوکوری، دیوید سید (David Cid)، اظهار داشت که این آسیب‌پذیری ابتدا در پایگاه داده نرم‌افزار ماگنتو یک کاربر ساده را به‌عنوان مدیر معرفی می‌کند و سپس با استفاده از آن کنترل وب‌سایت را در دست می‌گیرند.

طبق تحقیقی که توسط شرکت سوکوری انجام شد، مشخص شد که آسیب‌پذیری موردنظر به‌صورت یک حمله تزریق زبان اس‌کیوال (SQL) بوده است. این زبان یک شخص جدید به‌عنوان مدیر (admin_user) را به پایگاه داده معرفی می‌کرد. به‌طور اساسی این زبان برای ایجاد، تغییر و بازیابی داده‌ها استفاده می‌شود، همچنین عملیات بر روی آنها به کار می‌رود.

دیوید سید بیان کرد که هکرها اغلب برای ورود از نام کاربری vpwq و defaultmanager استفاده می‌کردند، بنابراین مشاهده این نام‌ها بر روی سامانه خود، نشانگر یک حمله سایبری موفق است.

شرکت چک پوینت به‌تازگی فیلمی در وبلاگ خود به نمایش گذاشته است که نشان می‌دهد که چگونه این آسیب‌پذیری می‌تواند موجب کاهش قیمت یک ساعت 100.000 دلاری در یک سایت تجارت الکترونیک شود.

تازه ترین ها
پشت
1403/12/07 - 15:32- ایران

پشت پردهٔ گزارش آلما: پروپاگاندای سایبری صهیونیست ها علیه ایران

گزارشی که موسسه الما به تازگی منتشر نموده است بیانگر ترس و وحشت رژیم صهیونیستی از قدرت سایبری ایران و تلاش برای ایران هراسی سایبری در جهان است.

آمادگی
1403/12/07 - 10:09- آمریکا

آمادگی کمتر از نیمی از شرکت‌های جهان در برابر حملات سایبری

کارشناسان اعلام کردند که با وجود افزایش حملات سایبری، کمتر از نیمی از تولیدکنندگان در جهان برای رویارویی با نقض‌های امنیتی آمادگی دارند.

عملکرد
1403/12/07 - 09:43- فناوری اطلاعات

عملکرد بهتر مغز انسان نسبت به هوش مصنوعی در پردازش متون طولانی

موسسه فناوری رژیم صهیونیستی ادعا کرد که مغز انسان در پردازش متن طولانی از هوش مصنوعی بهتر عمل می‌کند.