مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1397/06/31 - 18:44

آسیب‌پذیری در Firmware دوربین‌های مدار بسته

حدود ۱۸۰ هزار الی ۸۰۰ هزار دوربين مدار بسته مبتنی بر IP، نسبت به چند آسیب‌پذیری روز صفر، آسیب‌پذیر هستند که به هکرها اجازه می‌دهند به دوربین‌های نظارتی دسترسی داشته باشند.

به گزارش کارگروه امنیت سایبربان؛ باگ‌های کشف شده بحرانی هستند و Firmware استفاده شده در ۱۰۰ دوربین مختلف را تحت تاثیر قرار می‌دهند. انتظار می‌رود شرکت تایوانی تولیدکننده Firmware، NUUO، وصله‌ای برای این نقص‌ها ارائه دهد. این شرکت بیش از ۱۰۰ شرکت همکار شامل سونی، سیسکو، D-Link و پاناسونیک را لیست کرده است که از Firmware آنها بهره می‌برند.
آسیب‌پذیری‌ها با CVE-۲۰۱۸-۱۱۴۹ و CVE-۲۰۱۸-۱۱۵۰ شناسه شده‌اند و مربوط به نرم‌افزار وب‌سرور NUUO NVRMini۲ هستند. آسیب‌پذیری CVE-۲۰۱۸-۱۱۴۹ یک آسیب‌پذیری روز صفر است که حملات سر ریز بافر پشته را فعال می‌کند. باگ CVE-۲۰۱۸-۱۱۵۰ از یک قابلیت در پشتی وب‌سرور NUUO NVRMini۲ بهره‌برداری می‌کند که به کمک آن یک مهاجم احرازهویت نشده می‌تواند گذرواژه هر کاربر، به غیر از مدیر سیستم، را تغییر دهد.
سال گذشته نیز بات‌نت Reaper که یک نسخه از بات‌نت Mirai است، دستگاه‌های NUUO NVR را مورد هدف قرار داد. نکته منفی درباره این دوربین‌ها این است که برای بروزرسانی این دستگاه‌ها باید بصورت دستی توسط کاربران اقدام شود. به کاربران توصیه شده است که تا ارائه وصله برای آسیب‌پذیری‌ها، دسترسی شبکه کنترل دوربین‌ها را محدود کنند.