مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1398/01/20 - 08:19

به خطر افتادن میلیون‌ها کاربر، با ابزار منبع‌باز

تهدید درِ پشتی (backdoor) در یک چارچوب منبع‌باز مشهور، تقریباً 28 میلیون کاربر را تحت تأثیر قرار داده است.

به گزارش کارگروه امنیت سایبربان؛ به گفته شرکت امنیتی سینک (Synk)، نسخه مخرب ابزار توسعه وب «Bootstrap-Sass» روی مخزن رسمی «RubyGems» منتشر شده است.

محققان یک تهدید درِ پشتی (backdoor) کشف کردند که باعث می‌شود هکرها دستور اجرای راه دور را در برنامه‌های سروری «Rails» انجام دهند.

شرکت سینک، در یک بیانیه امنیتی توضیح داد که آسیب پذیری در نسخه 3.2.0.3 ابزاری کاملاً پنهان شده است و درنتیجه مهاجمان می‌توانند از راه دور به‌صورت پویا، کد اجرایی را در سرورهای میزبان نسخه‌های آسیب‌پذیر اجرا کنند.

بسته بوت استرپ مبتنی بر Sass بسیار محبوب است و بدافزار درِ پشتی احتمالاً روی حجم وسیعی از کاربران تأثیر می‌گذارد. وبگاه گیت‌هاب (GitHub) بیش از 12 هزار بار مشاهده و در مجموع از آن، بیش از 27 میلیون بار دانلود شده است. نسخه فعلی به نام 3.4.1 نیز بیش از 217 هزار بار دانلود شده است.

تجزیه و تحلیل‌ها نشان می‌دهند که تقریباً 1670 مخزن گیت‌هاب، با کاربرد مستقیم، در معرض کتابخانه مخرب قرار گرفته است. این رقم، با افزایش تعداد دفعات استفاده در برنامه‌های کاربردی، به عنوان یک وابستگی متغیر افزایش خواهد داشت.

درِ پشتی در فایلی به نام «lib/active-controller/middleware.rb» پنهان شده بود که به گفته سینک، به یک ماژول رابی دیگر متصل می‌شود و آن را تغییر می‌دهد، به‌طوری که موارد خاص ارسال شده ازسوی مشتری «Base64»، رمزگشایی و در زمان اجرا ارزیابی می‌شوند؛ تا اجازه اجرای از راه دور کد به‌طور مؤثر میسر شود.

شرکت امنیتی یادشده اظهار داشت:

با وجود مخفی بودن هویت مهاجمان، آن‌ها اعتبار را برای انتشار بسته مخرب «RubyGems» از یکی از 2 نگهدارنده به‌دست می‌آورند. نسخه مخرب از RubyGems حذف شده است و نگهدارنده‌ها تغییر اعتباراتشان را تأیید کرده‌اند.

کارشناسان سینک خاطرنشان کردند:

ما قبلاً آسیب‌پذیری را به پایگاه داده خود اضافه کرده‌ایم و اگر پروژه شما تحت نظارت شرکت سینک و در صورتی که برنامه شما حاوی بسته مخرب باشد، از هشدارهای روزانه ما مطلع خواهید شد. درغیر این صورت، باید به‌صورت رایگان آزمایش کنید؛ تا از احتمال آلوده شدن مخزن کد برنامه کاربردی خود با سینک مطمئن شوید.

این شرکت افزود:

اگر متوجه شدید که برنامه Rails درحال استفاده از پروژه آسیب‌پذیر است، سریعاً اقدام و نسخه آسیب دیده (3.2.0.3) را با نسخه مجدد منتشرشده (3.2.0.4) به عنوان اولین پاسخ بدون نیاز به ارتقای نسخه اصلی جایگزین کنید.