about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

نقد
1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

رفع خطای تزریق کد در تامبلر

به گفته‌ی یک محقق پرتغالی خطای تزریق کد مبتنی بر DOM در سرویس تامبلر وجود داشت که در ارسال هرزنامه، انتشار بدافزار و حملات فیشینگ قابل سوء‌استفاده بود.
موسسه خبری سایبربان:به گفته‌ی محقق پرتغالی به نام دیوید سوپَس یک خطای تزریق کد مبتنی بر DOM در سرویس تامبلر وجود داشت که در ارسال هرزنامه، انتشار بدافزار و حملات فیشینگ قابل سوء‌استفاده بود.
این آسیب‌پذیری که در assets.tumblr.com/assets/scripts/tumblelog_iframe.js وجود داشت، به سبب دو متغیری بود که به درستی بررسی نمی‌شدند. این خطای امنیتی حتی توسط مهاجم تأیید هویت نشده هم قابل استفاده است.
DOM-Based XSS2 که در برخی منابع از آن با نام تزریق کد نوع صفر یاد شده، حمله‌ی تزریق کدی است که در آن تابع حمله در نتیجه‌ی تغییر محیط DOM در مرورگر قربانی توسط اسکریپت سمت کاربر اجرا می‌شود. از این رو کد سمت سرویس‌گیرنده به صورت غیرمنتظره‌ای اجرا می‌شود. به این ترتیب صفحه به خودی خود تغییر نمی‌کند، بلکه کد سمت مشتری که در صفحه قرار دارد بر اساس تغییرات مخربی که در محیط DOM رخ می‌دهد، به طرز متفاوتی اجرا می‌گردد.
پیش‌تر آسیب‌پذیری‌های تزریق کد یا XSS در کد سمت کارگزاری صورت می‌گرفت که مسئول آماده‌سازی پاسخ HTML بود. اما در نوع مبتنی بر مدل شی‌گرای سند یا DOM-based تزریق کد در مراحل پردازش محتوا در سمت مشتری صورت می‌گیرد که عموماً هم جاوااسکریپت است.
چنانچه می‌دانید تامبلر بستر وب‌لاگ‌نویسی است که امکان انتشار مطالب، تصاویر، ویدئو، پیوند، نقل‌قول و صوت را در قالب یک وب‌لاگ کوچک برای کاربران فراهم می‌کند. ویژگی اصلی تامبلر سهولت استفاده و داشتن امکانات متفاوت برای کاربران است که باعث می‌شود آن‌ها بتوانند در قالب‌های مختلف پست‌های کوتاه خود را بیان کنند. این وب‌لاگ‌ها اصطلاحاً تامبلاگ نام دارند. تامبلر در اردی‌بهشت ماه سال جاری به مبلغ ١٫١ میلیارد دلار توسط شرکت یاهو خریداری شد.
به گفته‌ی سوپس این بستر وب‌لاگ‌نویسی محبوب که بیش از ۱۳۸٫۹ میلیون وب‌لاگ را میزبانی می‌کند دارای خطایی بود که سبب می‌شد فرد مخرب اقداماتی مثل سرقت اطلاعات محرمانه‌ی ورودی کاربر، انتشار بدافزار، ارسال هرزنامه و … را مرتکب شود. به این ترتیب این آسیب‌پذیری میلیون‌ها بازدید وب را در معرض خطر قرار می‌دهد.
این پژوهش‌گر پرتغالی افزود رفع این خطا بیش از دو ماه برای شرکت تامبلر زمان برده است و این شرکت پس از رفع خطا نیز وی را مطلع نساخته است.
تازه ترین ها
گوگل
1405/05/17 - 20:44- هوش مصنوعي

گوگل پلتفرم ابر توزیع‌شده را برای دولت‌ها و شرکت‌ها ترویج می‌کند

گوگل پلتفرم ابر توزیع‌شده خود را برای دولت‌ها و شرکت‌هایی که به دنبال مدل‌های پیشرفته هستند، ترویج می‌کند.

کلاهبرداران،
1405/05/17 - 20:05- اروپا

کلاهبرداران، کاربران ارزهای دیجیتال را هدف قرار دادند

کلاهبرداران با استفاده از وب‌سایت‌های جعلی، هویت‌های نظارتی و اسناد جعلی، از دوره گذار اتحادیه اروپا سوءاستفاده کردند.

تغییر
1405/05/17 - 18:07- هوش مصنوعي

تغییر شکل شهرها و مشاغل در هند توسط زیرساخت‌های هوش مصنوعی

پروژه‌های جدید مرکز داده هند، اشتغال‌زایی را افزایش می‌دهد و درعین‌حال بر تقاضای مسکن و توسعه شهری تأثیر می‌گذارد.