about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

نقد
1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

نرم‌افزار آسیب‌پذیر بانک‌های سوئیسی

در بررسی‌های صورت گرفته روی سیستم‌های مدیریت پرداخت بانکداری سوئیس مشخص شد که نرم‌افزار BPC SmartVista دارای آسیب‌پذیری SQL است.

 

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیتی موسسه Rapid7 پس از بررسی سیستم مالی ارائه‌شده، آسیب‌پذیری SQL را شناسایی کرده‌اند. SmartVista به‌عنوان مجموعه‌ای از زیرساخت‌های پرداخت و سیستم‌های مدیریت ایجادشده توسط گروه BPC است. این در حالی است کارشناسان پس از بررسی‌های خود در مورد این نرم‌افزار مالی در ماه می سال جاری آسیب‌پذیری نام‌برده را منتشر کردند.

در این میان مهاجمان با استفاده از آسیب‌پذیری نام‌برده قادر به اجرای فعالیت‌ها و دسترسی به اطلاعات حساس کاربران استفاده‌کننده از اطلاعات هستند.

احراز هویت کاربران برای ورود به این نرم‌افزار و انجام فعالیت‌ها در سه فیلد ورودی ارائه می‌شود که در ذیل به آن‌ها اشاره‌شده است.

  • شماره کارت
  • شماره‌حساب
  • تاریخ تراکنش

 

Paragraphs
BPC
BPC SmartVista آسیب‌پذیر

 

فعالیت نرم‌افزار به این صورت است که شماره کارت دقیق خروجی را برای کاربر نشان می‌دهد. این در حالی است که مهاجم می‌تواند با اجرای SQL مبتنی بر توابع بولین فعالیت مخرب خود را پیش ببرد.

مهاجمان با استفاده از ارسال درخواست‌های خود به‌ پایگاه داده اطلاعات موردنظر خود را دریافت و فعالیت مخرب خود را اجرا می‌کند.

کارشناسان امنیتی Rapid7 به کاربران استفاده‌کننده از این نرم‌افزار توصیه می‌کنند، نرم‌افزار خود را به جدیدترین نسخه به‌روزرسانی کنند.

 

تازه ترین ها
هشدار
1405/05/16 - 16:51- هوش مصنوعي

هشدار گوگل نسبت به قوانین هوش مصنوعی اندروید اتحادیه اروپا

طبق هشدار گوگل، قوانین هوش مصنوعی اندروید اتحادیه اروپا ممکن است امنیت اندروید را تضعیف کند.

متا با ۹۴۲ میلیون دلار جریمه در نیومکزیکو مواجه شد

پس از صدور احکام مربوط به ایمنی نوجوانان در نیومکزیکو، متا با ۹۴۲ میلیون دلار جریمه مواجه شد.

هوش
1405/05/16 - 15:39- هوش مصنوعي

هوش مصنوعی نباید جایگزین قضاوت انسانی شود

کارشناسان بین‌المللی هشدار دادند که هوش مصنوعی باید از استدلال قضایی پشتیبانی کند، نه اینکه جایگزین قضاوت انسانی شود.