about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

سازمان ملی بریتانیا، به سازمان‌ها درمورد تهدید امنیتی جدی سایبری هشدار می‌دهد.

به گزارش کارگروه بین‌الملل سایبریان؛ مرکز امنیت سایبری ملی (NCSC) بریتانیا در مورد یک آسیب‌پذیری جدید در کد جاوا با احتمال خطر جدی برای امنیت و یکپارچگی داده‌ها به سازمان‌ها هشدار می‌دهد.

یک آسیب پذیری به نام «CVE-2021-44228» در «apache log4j» شناسایی شده است؛ این یک کتابخانه ورودی جاوا منبع باز است که از سوی بسیاری برنامه‌های کاربردی وب و خدمات استفاده می‌شود.

آسیب‌پذیری اجازه می‌دهد تا یک مهاجم از راه دور به صورت غیر مجاز کد دلخواه با امتیازات وب سرور را اجرا کند.

مرکز امنیت سایبری ملی اعلام کرد که احتمالاً عوامل مخرب از این آسیب‌پذیری برای حمله به سرورهای وب استفاده می‌کنند؛ این مسئله تنها بر سازمان‌های اجرا کننده زیرساخت وب سرور و نه افرادی برای مشاهده وب در خانه با لپ‌تاپ‌ها یا دستگاه‌های شخصی تأثیر می‌گذارد.

Apache یک پچ را برای رفع آسیب‌پذیری منتشر کرده و مدیران باید فرآیند پچ خود را برای به‌روز‌رسانی به «log4j-2.15.0-rc2» اجرا کنند.

طبق گزارش مرکز امنیت سایبری ملی بریتانیا، تمام سازمان‌ها باید سرورهای وب خود را برای افشای این خطر، از جمله خدمات اداری و ارائه شده به‌وسیله اشخاص ثالث، ارزیابی کنند. این مرکز خاطرنشان کرد که هیچ شواهدی وجود ندارد که این آسیب‌پذیری تا کنون با موفقیت مورد سوءاستفاده قرار گرفته و آنها هیچ نشانه‌ای از خدمات یا داده‌های تحت تأثیر قرار نداده‌اند؛ با این حال، آنها گفتند که خطر افشای احتمالی تا زمان به‌روزرسانی سیستم‌ها ادامه خواهد یافت.

کارشناسان معتقدند که تلاش‌ها برای سوءاستفاده از آسیب‌پذیری می‌توانند شناسایی شوند.

فایل‌های ورودی برای هر سرویسی با استفاده از نسخه‌های Log4J آسیب‌دیده شامل رشته‌های کنترل شده به‌وسیله کاربر مانند «Jndi:ldap» خواهند بود.

مرکز امنیت سایبری ملی بریتانیا مشاوره مفصلی را در «ncsc.gov.ie» ارائه کرده است. جزئیات بیشتر در روزهای آتی در وب‌سایت مرکز منتشر خواهد شد. قربانیان جرایم سایبری، باید موضوع را به «An Garda Síochána» گزارش دهند.

این تهدید فقط چند روز پس از انتشار گزارش انتقادی امنیت سایبری آژانس مجری امنیت و سلامت (HSE) رخ داد.

طبق گزارش «PwC»، سیستم فناوری اطلاعات سرویس بهداشت، ضعیف بود. در این گزارش آمده است که سطح پایین بلوغ سایبری در HSE و شبکه بهداشت ملی متصل مشهود بود و این ضعف ادامه داشت.

کارشناسان یک برنامه چند ساله سرمایه‌گذاری در حوزه امنیت سایبری را توصیه کردند.

منبع:

تازه ترین ها
کدنویسی
1404/02/14 - 12:02- هوش مصنوعي

کدنویسی مایکروسافت توسط هوش مصنوعی

مایکروسافت اعلام کرد که هوش مصنوعی تقریباً یک‌سوم کدهای این شرکت را می‌نویسد.

متهم
1404/02/14 - 11:20- جرم سایبری

متهم شدن پاکستان به حملات سایبری علیه هند

کارشناسان هندی ادعا کردند که پاکستان برخی حملات سایبری از جمله حمله به وب‌سایت‌های مرتبط با کودکان را علیه این کشور انجام داده است.

افزایش
1404/02/14 - 10:42- اروپا

افزایش 70 درصدی حملات سایبری روسیه علیه اوکراین

بنابر ادعای محققان غربی، حملات سایبری روسیه علیه اوکراین ۷۰ درصد افزایش یافته، اما تأثیر کمی داشته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.