به گزارش کارگروه امنیت سایبربان ؛ یک آسیبپذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است که این امکان را برای مهاجمان احراز هویت شده فراهم میکند که با سطح دسترسی نویسنده و بالاتر، ورودی نامعتبر را در فایلهای CSV صادر شده توسط کاربران administrators قرار دهند که در نهایت منجر به اجرای کد هنگام دانلود و باز کردن این فایلها در یک سیستم محلی با پیکربندی آسیبپذیر شود. بر اساس بردار حمله این آسیبپذیری CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L: بهرهبرداری از آن از طریق شبکه خارجی و از راه دور امکانپذیر است (AV:N) و بهراحتی قابل تکرار است و چندان به شرایط خاصی نیاز نیست(AC:L)، مهاجم برای انجام حمله نیاز به حساب کاربری با سطح دسترسی پایین میباشد (PR:L) و به تعامل با کاربر نیاز ندارد (UI:N)، بهرهبرداری از آسیبپذیری مذکور بر سایر منابع امنیتی تأثیر میگذارد (S:C)و یک ضلع از سه ضلع امنیت به میزان کمی تحت تأثیر قرار میگیرند(C:L/I:L/A:L).
محصولات تحت تأثیر
این آسیبپذیری نسخه 6.4.3 و بالاتر را را از طریق فایل Class-csv-exporter.php تحتتاثیر قرار میدهد.
توصیههای امنیتی
به کاربران توصیه میشود در اسرع وقت نسخههای آسیبپذیر را به نسخه 6.4.4 ارتقاء دهند.
نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه
قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز
تشکیل نخستین فرماندهی «چنددامنهای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنهای خود خبر داد؛ اقدامی که بهعنوان یکی از مهمترین گامهای برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگهای آینده ارزیابی میشود.
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
جایگاه عربستان در زمینه دادهها و هوش مصنوعی
عربستان سعودی در حال تقویت جایگاه خود به عنوان قطب جهانی دادهها و هوش مصنوعی است.
تقویت مشارکت هند و رژیم صهیونیستی در حوزه امنیت سایبری
هند و رژیم صهیونیستی همکاری در زمینه امنیت سایبری را تقویت و بر نوآوری و تابآوری تمرکز کردند.
شکایت کیفری علیه عینکهای هوش مصنوعی مِتا
یک گروه مدافع حقوق بشر در آلمان، شکایتی کیفری علیه عینکهای هوش مصنوعی مِتا ارائه کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
