about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ

حفره امنیتی در هسته سیستم‌عامل مک

گوگل حفره‌ی امنیتی خطرناکی را در کرنل سیستم‌عامل مک کشف کرد.

به گزارش کارگروه امنیت سایبربان؛ گوگل گروهی اختصاصی برای بررسی حفره‌های امنیتی محصولات خود و رقبا دارد که در جدیدترین تحقیقات خود، کرنل مک را مورد بررسی قرار دادند.

گروه Project Zero در گوگل، شهرت بالایی در کشف حفره‌های امنیتی محصولات خود گوگل و همچنین دیگر شرکت‌ها دارد. اعضای آن گروه، حفره‌های امنیتی را در نرم‌افزارها کشف می‌کنند و ابتدا به‌صورت خصوصی به شرکت‌های مورد نظر گزارش می‌دهند. آن‌ها ۹۰ روز به شرکت‌ها فرصت می‌دهند تا آسیب‌پذیری را برطرف کنند و پس از آن، خبر کشف خود را رسانه‌ای می‌کنند.

سال گذشته، گروه امنیتی گوگل اخبار قابل‌توجهی را پیرامون آسیب‌پذیری‌های ویندوز 10S و مایکروسافت اج منتشر کرد. جدیدترین بررسی آن‌ها، حفره‌ی امنیتی خطرناکی را در کرنل macOS نشان می‌دهد.

یکی از محققان Project Zero گوگل در جریان بررسی‌های خود به این نتیجه رسید که اگرچه کرنل سیستم‌عامل مک (XNU) در برخی اوقات قابلیت مدیریت منابع COW یا copy-on-write را ارائه می‌کند، اما همه‌ی موارد کپی شده برای تغییر و بهینه‌سازی در خلال فرایندهای پردازش، در دسترس نیستند. در تعریف ساده، با‌ آن‌که قابلیت COW تنها در مدیریت منابع سیستم‌عامل به کار می‌رود و آسیب‌پذیری آن به بخش‌های دیگر منتقل نمی‌شود، اما نحوه‌ی پیاده‌سازی آن توسط اپل،‌ مشکلاتی را برای بخش‌های دیگر به همراه خواهد داشت.

گروه Project Zero به این نتیجه رسید که اگر یک فایل سیستمی توسط کاربر تغییر یابد، زیرسیستم مدیریتی مجازی، متوجه تغییرات نخواهد شد. درنتیجه، مجرمان سایبری می‌توانند فعالیت‌های خرابکارانه انجام دهد و فایل سیستمی نیز از آن مطلع نشود. جزئیات یافته‌های گروه تحقیقاتی گوگل، در متن زیر آمده است:

فرایند COW نه‌تنها با حافظه‌های ناشناس سیستم‌عامل کار می‌کند، بلکه در فرایندهای نقشه دهی به فایل‌ها نیز اجرا می‌شود. این بدان معنا است که وقتی فرایند مقصد شروع به خواندن از حافظه‌ی منتقل شده می‌کند، فشار روی حافظه، احتمالاً باعث می‌شود که صفحات ذخیره‌کننده‌ی حافظه‌ی منتقل شده، از حافظه‌ی موقت حذف شوند. سپس، وقتی مجدداً به آن صفحات نیاز باشد، از فایل‌های سیستمی پشتیبان فراخوانده می‌شوند.

اگر یک هکر بتواند فایل ذخیره شده‌ای را بدون اطلاع به زیرسیستم مدیریت مجازی تغییر داده یا حذف کند، با یک باگ امنیتی روبه‌رو خواهیم شد. سیستم‌عامل مک به کاربران با دسترسی عادی اجازه می‌دهد که فایل‌های سیستمی ایجاد کرده و بارگذاری کنند. به‌علاوه، وقتی یک فایل سیستمی به‌صورت مستقیم تغییر یابد، اطلاعات تغییر به فایل‌های سیستمی اصلی منتقل نمی‌شوند.

گروه تحقیقاتی گوگل در ماه نوامبر سال گذشته‌ی میلادی،‌ جزئیات نقص امنیتی را به اپل ارائه کرد، اما آن شرکت پس از گذشت دوره‌ی ۳ ماهه هنوز اقدامی برای حل بحران انجام نداده است. به همین دلیل، جزئیات باگ امنیتی به‌صورت عمومی و با برچسب «فوق حساس» منتشر شد. اکنون، اپل با Project Zero همکاری می‌کند تا یک پچ امنیتی برای نسخه‌ی بعدی سیستم‌عامل مک آماده کند.

تازه ترین ها
آمریکا
1404/02/13 - 15:31- آمریکا

آمریکا به دنبال قطع نقش‌آفرینی صنعت جرایم سایبری جنوب‌شرق آسیا

وزارت خزانه‌داری ایالات متحده، گروه هوی‌وان مستقر در کامبوج را به‌عنوان یک نهاد دارای نگرانی اصلی در زمینه پول‌شویی معرفی کرده و پیشنهاد داده است که دسترسی این گروه به نظام مالی آمریکا قطع شود.

تحویل
1404/02/13 - 15:21- جرم سایبری

تحویل مظنون حملات باج‌افزاری نتفیلیم از اسپانیا به ایالات متحده

دادستان‌های فدرال روز پنج‌شنبه اعلام کردند که یک شهروند اوکراینی به اتهام استفاده از باج‌افزار نتفیلیم برای حمله به شرکت‌های بزرگ در ایالات متحده و سایر کشورها، به آمریکا تحویل داده شده است.

جریمه
1404/02/13 - 15:14- آمریکا

جریمه ۸.۴ میلیون دلاری برای پیمانکاران دفاعی آمریکا

دو شرکت پیمانکار دفاعی ایالات متحده، ریتیون و گروه نایت‌وینگ، موافقت کردند که برای حل‌وفصل اتهاماتی مبنی بر نقض مفاد قرارداد با وزارت دفاع، مبلغ ۸.۴ میلیون دلار به دولت پرداخت کنند.