about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
بین الملل
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ

آسیب‌پذیری خطرناک تجهیز برق GE

 

به گزارش واحد متخصصین سایبربان، محققان امنیتی آسیب‌پذیری خطرناکی را در تجهیز صنعتی GE Multilin SR شناسایی کرده‌اند. از این تجهیزات در شبکه برق استفاده می‌شود.

در اجلاس بلک‌هت (Black Hat) این آسیب‌پذیری بیشتر بررسی خواهد شد. مهاجم با استفاده از این آسیب‌پذیری می‌تواند الگوریتم رمزنگاری GE Multilin SR را بشکند و از سامانه احراز هویت عبور کند. پس از عبور از احراز هویت، هکر می‌تواند برق بخش نفوذ شده را قطع کند.

این آسیب‌پذیری با کد CVE-2017-7095 شناخته می‌شود. هکر با استفاده از پروتکل مودباس (Modbus) یا پنل ال.سی.دی می‌تواند رمزعبور را به دست آورده و به سامانه آسیب‌پذیر نفوذ کند. پس از نفوذ به سامانه به دلیل وجود رمزنگاری ضعیف، مهاجم می‌تواند رمزعبور دیگر کاربران را به‌راحتی شکسته و با سطح دسترسی بالاتر از سامانه استفاده کند.

 

 

سامانه‌های زیر از سری GE Multin SR تحت تأثیر این آسیب‌پذیری هستند:

  • سامانه‌های 750 Feeder با نسخه فرم‌ویر تا قبل از 7.47
  • سامانه‌های 760 Feeder با نسخه فرم‌ویر تا قبل از 7.47
  • سامانه‌های 469 Feeder با نسخه فرم‌ویر تا قبل از 5.23
  • سامانه‌های 789 Feeder با نسخه فرم‌ویر تا قبل از 4.06
  • سامانه‌های 745 Feeder با نسخه فرم‌ویر تا قبل از 5.23
  • سامانه‌های 369 Feeder در تمامی نسخه‌های فرم‌ویر

شرکت GE به‌روزرسانی‌های لازم به‌منظور رفع این حفره امنیتی را ارائه کرده است. به‌منظور اطمینان بیشتر بهتر است مدیران شبکه‌های صنعتی رمزعبورهای خود را تغییر دهند و ارتباط‌ها را همواره نظارت کنند.

تازه ترین ها
جریمه
1404/02/14 - 15:18- سایر شبکه های اجتماعی

جریمه ۶۰۰ میلیون دلاری تیک‌تاک

نهاد ناظر بر حفظ حریم خصوصی داده‌ها در ایرلند اعلام کرد که تیک‌تاک را به دلیل نقض قوانین سخت‌گیرانه اتحادیه اروپا درباره نحوه انتقال داده‌های شخصی به خارج از این اتحادیه و عدم رعایت الزامات شفافیت، ۵۳۰ میلیون یورو (معادل ۶۰۰ میلیون دلار) جریمه کرده است.

تاثیر
1404/02/14 - 15:07- جرم سایبری

تاثیر نفوذ اطلاعاتی به اسنشن هلث بر بیش از 100 هزار نفر

شرکت اسنشن هلث این هفته از وقوع یک حادثه امنیتی دیگر خبر داد و به بیش از ۱۰۰ هزار نفر در ایالت‌های مختلف هشدار داد که اطلاعات آن‌ها احتمالاً در اواخر سال گذشته به دست هکرها افتاده است.

اتهام
1404/02/14 - 14:56- جرم سایبری

اتهام آمریکا علیه یک مرد یمنی در ارتباط با حملات باج‌افزاری

دادستان‌های فدرال ایالات متحده اعلام کردند که مردی ۳۶ ساله که گمان می‌رود ساکن یمن باشد، به مدت دو سال در عملیات باج‌افزاری بلک کینگدام یا همان پادشاهی سیاه مشارکت داشته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.