مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1396/09/16 - 11:51

آسیب‌ پذیری Reliance SCADA

کارشناسان پس از بررسی‌های خود در رابطه با Reliance SCADA اعلام کردند که این تجهیز دارای آسیب‌پذیری Cross-site Scripting است.

به گزارش کارگروه امنیت سایبربان؛ بررسی‌های اخیر کارشناسان در رابطه با پلتفرم مدیریت نرم‌افزار سامانه‌های اسکادا نشان می‌دهد محصول Reliance SCADA Version 4.7.3 Update 2 and prior در برابر هجوم حملات آسیب‌پذیر بوده است. در این میان بهره‌برداری صحیح از این آسیب‌پذیری به مهاجم این قابلیت را می‌دهد با استفاده از کدهای جاوا اسکریپت دلخواه دستورات موردنظر خود را اجرا کرده و فعالیت مخرب خود را پیش می‌برد. در این میان شرکت Geovap برای به حداقل رساندن آسیب‌پذیری نام‌برده نسخه 4.7.3 را منتشر کرد
کارشناسان امنیتی به کاربران توصیه می‌کنند برای به حداقل رساندن حملات اقدامات زیر را انجام دهند.
•   به حداقل رساندن قرار گرفتن در معرض شبکه اینترنت برای تمام دستگاه‌ها و سیستم‌های کنترلی
•   تمامی تجهیزات موردنظر را با استفاده از فایروال محافظت کنند.
•   هنگامی‌که دسترسی از راه دور موردنیاز است از روش‌های امن مانند VPN استفاده کنید. این در حالی است که ممکن است VPN های موردنظر امکان دارد آسیب‌پذیر بوده و باید به جدیدترین نسخه به‌روزرسانی شوند.
ورودی وب‌سایت
این آسیب‌پذیری به مهاجم این اجازه را می‌دهد تا کدهای مخرب خود را درون سیستم موردنظر اجرا کند. کارشناسان امنیتی شناسه CVE-2017-16721 را با درجه اهمیت 6.1 به این آسیب‌پذیری اختصاص داده‌اند.
در بررسی‌های صورت گرفته مشخص‌شده است که از محصول آسیب‌پذیر نام‌برده در زیرساخت‌های صنعتی، انرژی، حمل‌ونقل و سیستم‌های آب و فاضلاب مورداستفاده قرارگرفته می‌شود.