مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1397/08/22 - 08:29

آسیب پذیری روز صفرم در VirtualBox

هکرهای روس از آسیب پذیری «VirtualBox» به نفع خود بهره برداری کردند.

به گزارش کارگروه امنیت سایبربان؛ برخی از برنامه نویسان روس موفق به یافتن یک آسیب پذیری روز صفرم در برنامه (VirtualBox) نسخه (5.2.20) شدند.

این برنامه یکی از نرم افزار های منبع باز در زمینه مجازی سازی بوده و توسط شرکت اوراکل (Oracle) طراحی شده است. موضوع مجازی سازی یکی از مباحث داغ این روزهای جهان بوده و برنامه (VirtualBox) محبوبیت زیادی بین کاربران سراسر جهان دارد. از این رو آسیب پذیری مذکور بخش زیادی از کاربران را تهدید می کند.

هنوز شرکت مذکور هیچ موضع ای اتخاذ نکرده و بسته امنیتی را جهت برطرف کردن این آسیب پذیری ارائه نکرده است.

چندی پیش شرکت اوراکل، وصله‌هایی را برای ده آسیب‌ پذیری در (VirtualBox) منتشر کرده است. این آسیب‌پذیری ‌ها به مهاجمان اجازه می ‌دهند تا از سیستم ‌عامل مهمان خارج شوند و به سیستم ‌عامل میزبانی که (VirtualBox) روی آن اجرا می‌شود، حمله کنند. سوءاستفاده از این روش که به «فرار ماشین مجازی» معروف است، پس از افشای آسیب‌ پذیری «Venom» در سال 2015، به یک موضوع بسیار جذاب برای محققان امنیتی تبدیل شد.

این ده آسیب‌ پذیری‌ با شناسه های CVE-2018-2676 ، CVE-2018-2685 ، CVE-2018-2686 ، CVE-2018-2687 ، CVE-2018-2688 ، CVE-2018-2689 ، CVE-2018-2690 ، CVE- 2018-2693 ، CVE-2018-2694 و CVE-2018-2698 منتشر شده اند. همه‌ی این ده آسیب‌ پذیری اثر مشابهی دارند؛ اما روش‌ های استفاده از ‌آنها توسط مهاجمان، متفاوت است.