آسیب پذیری

مطالب پربازدید

1405/07/19 - 19:06- جرم سایبری

حمله هکری به پلتفرم ارتباطات دفاعی استرالیا

هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

سما سمیعیان

انتشار شده در تاریخ 1403/08/27 - 15:06

سیستم‌های اطلاعات داخلی ویتنام در معرض آسیب‌پذیری‌های جدید

مقامات ویتنامی در مورد کشف 12 آسیب‌پذیری جدید و احتمال هدف قرار گرفتن سیستم‌های اطلاعات داخلی این کشور هشدار دادند.

به گزارش کارگروه امنیت سایبربان؛ براساس لیست پچ منتشر شده در ماه نوامبر سال جاری توسط مایکروسافت، 11 آسیب‌پذیری جدید در سیستم‌های داخلی ویتنام گزارش شده است.

مقامات ویتنام درمورد 12 آسیب‌پذیری جدید که سیستم‌های اطلاعات داخلی را هدف قرار می‌دهد، هشدار دادند و گفتند که از این میان، 7 آسیب‌پذیری امکان حملات اجرای از راه دور را فراهم می‌کنند، از جمله : «CVE-2024-43639» در «Windows Kerberos»، «CVE-2024-43498» در دات‌نت و ویژوال استودیو؛ 5 آسیب‌پذیری «CVE-2024-49026»، «CVE-2024-49027»، «CVE-2024-29028»، «CVE-2024-49029»، «CVE-2024-49030» در مایکروسافت اکسل.

3 آسیب‌پذیری CVE-2024-49039 در «Windows Task Scheduler»، CVE-2024-43625 در Microsoft Windows VMSwitch و CVE-2024-49019 در Active Directory Certificate Services به مهاجمان اجازه می‌دهد تا امتیازات را افزایش دهند.

CVE-2024-49040 در Microsoft Exchange Server و CVE-2024-43451 در ویندوز 2 آسیب‌پذیری هستند که به مهاجمان اجازه می‌دهند حملات جعلی را انجام دهند.

این آسیب‌پذیری‌ها می‌توانند توسط هکرها برای انجام فعالیت‌های غیرقانونی مورد سوء استفاده قرار گیرند که باعث ایجاد خطرات امنیت اطلاعات و تأثیر بر سیستم‌های اطلاعاتی در ویتنام می‌شوند.

بنابراین، آژانس‌ها و واحدهای ویتنام باید با به‌روزرسانی پچ، مشکل را بررسی و سریعاً رفع کنند.

همچنین به واحدها توصیه شده تا نظارت را تقویت و طرح‌های واکنشی را هنگام شناسایی نشانه‌هایی از سیستم‌های اطلاعاتی در حال بهره‌برداری یا حمله آماده کنند. آنها باید به طور منظم کانال‌های هشدار را برای شناسایی خطرات اولیه حملات سایبری نظارت کنند.