مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

کامیار عزیزی

انتشار شده در تاریخ 1401/11/25 - 11:37

محصولات آیفون در سایه نقص روز صفر جدید

اپل روز دوشنبه به‌روزرسانی‌های امنیتی را برای آی او اس، آیپد او اس، مک او اس و سافاری ارائه کرده است تا نقص روز صفر را برطرف کند.

به گزارش کارگروه امنیت سایبربان؛ آسیب‌پذیری محصولات آیفون که به‌عنوان CVE-2023-23592 پیگیری می‌شود، مربوط به یک اشکال سردرگمی نوع در موتور مرورگر وب کیت است که می‌تواند هنگام پردازش محتوای وب ساخته‌شده به‌طور مخرب فعال شود و منجر به اجرای کد دلخواه شود.

سازنده آیفون می‌گوید که این اشکال با بررسی‌های بهبودیافته برطرف شده است و افزود که از گزارشی آگاه شده است که ممکن است به‌طور فعال از این مشکل سوءاستفاده شده باشد. یک محقق ناشناس مسئول گزارش این نقص اعتبار شده است.

هنوز مشخص نیست که این آسیب‌پذیری چگونه در حملات دنیای واقعی مورد سوء استفاده قرار خواهد گیرد، اما این دومین نقص اشتباهی است که به‌طور فعال در وب کیت مورد سوء استفاده قرار می‌گیرد. اولین مورد به نام CVE-2022-42856 که در دسامبر 2022 بسته شد، طی چند ماه توسط اپل اصلاح شده بود.

نقص‌های وب کیت (WebKit) همچنین به این دلیل قابل‌توجه است که بر روی هر مرورگر وب شخص ثالثی که برای آی او اس و آیپد او اس در دسترس است، تأثیر خواهد گذاشت، زیرا محدودیت‌های اپل وجود دارد که فروشندگان مرورگر را ملزم به استفاده از چارچوب رندر یکسان می‌کند.

همچنین توسط این شرکت یک مشکل بدون استفاده در هسته (CVE-2023-23514) وجود دارد که می‌تواند به یک برنامه سرکش اجازه دهد تا کد دلخواه را با بالاترین امتیازات اجرا کند.

ژینرو چی از آزمایشگاه پنگو و ند ویلیامسون از پروژه روز صفر گوگل، مسئول گزارش این مشکل هستند. اپل می‌گوید که این آسیب‌پذیری را با بهبود مدیریت حافظه برطرف کرده است.

به‌طور جداگانه، آخرین به‌روزرسانی سیستم‌عامل مک همچنین یک نقص حریم خصوصی را در میانبرها وصل می‌کند که یک برنامه دارای بدافزار می‌تواند از آن برای مشاهده داده‌های کاربر محافظت نشده استفاده کند. اپل خاطرنشان می‌کند که این مشکل با مدیریت بهتر فایل‌های موقت برطرف شده است.

به کاربران توصیه می‌شود برای کاهش خطرات احتمالی، به نسخه 16.3.1 آی او اس، نسخه 16.3.1 سیستم‌عامل آیپد، نسخه 13.2.1 سیستم‌عامل مک ونتورا و نسخه 16.3.1 سافاری به‌روزرسانی کنند. به‌روزرسانی‌ها برای دستگاه‌های زیر در دسترس هستند:

آیفون 8 به بعد، آیپد پرو (همه مدل‌ها)، آیپد ایر نسل 3 به بعد، آیپد نسل 5 به بعد و آیپد مینی نسل پنجم و بالاتر

مک‌های دارای سیستم عامل ونتورا، بیگ سور و مانتری

اپل در سال 2022 درمجموع 10 روز صفر نرم‌افزار خود را اصلاح کرده است که 9 مورد از آن‌ها به صورت فعالانه توسط عوامل تهدید مورد سوء استفاده قرار گرفته است. چهار مورد از این نقص‌ها در وب کیت کشف شده‌اند.