مطالب پربازدید

1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ 1395/06/05 - 12:28

احراز هویت دومرحله‌ای (PayPal)

به گزارش واحد امنیت سایبربان؛ یک نقص در احراز هویت دومرحله‌ای (2FA) که بر فرایند ورود درگاه وب‌گاه PayPal تأثیر می‌گذاشت اکنون وصله شده است.

محقق امنیتی شاور خان به این شرکت پرداخت اینترنتی در مورد این حفره‌ی جدی در ماه می اطلاع‌رسانی کرده بود و در ماه جولای مبلغی را که میزان آن افشاء نشده است به‌عنوان پاداش دریافت کرد.

این آسیب‌پذیری بر درگاه ورود PayPal در کشور انگلستان و درگاه تعاملی پیش‌نمایش API آن تأثیر می‌گذاشت. بنا بر مشاوره نامه امنیتی آزمایشگاه این شرکت، درگاه پیش‌نمایش ورود PayPal فاقد یک سازوکار تأیید هویت بوده است. در این مشاوره نامه گفته‌شده است: «هنگامی‌که از طریق یک درگاه ورود PayPal در کشور انگلستان وارد می‌شوید، این درگاه به بررسی این موضوع می‌پردازد که آیا حساب کاربری واردشده، در حال حاضر از هیچ‌یک از درگاه‌های این شرکت واردشده است یا خیر». PayPal امتیاز ۶.۲ را در رتبه‌بندی سامانه امتیازدهی عام آسیب‌پذیری به آن اختصاص داده است.

پیش‌ازاین و در ماه آوریل نیز یکی از محققان نقصی را کشف کرد که در آن‌یک مهاجم می‌توانست یک کد مخرب را در درون سرآیند رایانامه‌ای که از طریق درگاه PayPal ارسال‌شده بود، قرار دهد.

در ماه دسامبر ۲۰۱۵، یکی از محققان‌ یک آسیب‌پذیری بحرانی را در وب‌گاه‌های تجاری PayPal کشف کرده بود که اجازه‌ی اجرای کد را در آن‌ها می‌داد. این محقق میشائیل استپانکین (Artsploit) اظهار داشت که او قادر است تا از این نقص برای دسترسی به پایگاه‌های داده در حال استفاده بهره گیرد.

تازه ترین ها

1404/02/15 - 09:36- آسیا

مشارکت شرکت‌های آمریکایی و بحرینی در حوزه امنیت سایبری

شرکت امنیت سایبری آمریکایی «ZENDATA» همکاری استراتژیک خود را با مؤسسه برتر کدگذاری بحرین با هدف جذب و توسعه استعدادهای امنیت سایبری بحرینی اعلام کرد.

1404/02/15 - 07:15- آسیا

الزام سرمایه‌گذاری خاورمیانه در قابلیت‌های امنیت سایبری

کارشناسان معتقدند که منطقه خاورمیانه باید فوراً در قابلیت‌های امنیت سایبری سرمایه‌گذاری کند و راه‌حل مقابله با تهدیدات سایبری باید به صورت جمعی طراحی شود.

1404/02/14 - 15:18- سایر شبکه های اجتماعی

جریمه ۶۰۰ میلیون دلاری تیک‌تاک

نهاد ناظر بر حفظ حریم خصوصی داده‌ها در ایرلند اعلام کرد که تیک‌تاک را به دلیل نقض قوانین سخت‌گیرانه اتحادیه اروپا درباره نحوه انتقال داده‌های شخصی به خارج از این اتحادیه و عدم رعایت الزامات شفافیت، ۵۳۰ میلیون یورو (معادل ۶۰۰ میلیون دلار) جریمه کرده است.