مطالب پربازدید

1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ 1396/08/16 - 15:37

وصله دو آسیب‌پذیری توسط OpenSSL

دو آسیب‌پذیری OpenSSL وصله شدند. این آسیب‌پذیری‌ها توسط سرویس متن‌باز فازینگ (Fuzzing) شرکت گوگل شناسایی شده بودند.

وصله دو آسیب‌پذیری توسط OpenSSL
به گزارش کار گروه امنیت سایبربان، آسیب‌پذیری‌هایی با سطح متوسط و پایین توسط OpenSSL وصله شدند.
آسیب‌پذیری با سطح متوسط با کد CVE-2017-3736 شناخته می‌شود. این آسیب‌پذیری پردازنده‌هایی را تحت تأثیر قرار می‌دهد که افزونه‌های BMI1، BMI2 و ADX را پشتیبانی می‌کنند؛ بدین ترتیب پردازنده‌های سری برادول (Broadwell) اینتل به بعد و رایزن شرکت ای.ام.دی تحت تأثیر این آسیب‌پذیری هستند.
هکر می‌تواند با استفاده از این آسیب‌پذیری کلیدهای رمزنگاری را به دست آورده و ارتباط را رمزگشایی کند. این آسیب‌پذیری بسیار مشابه آسیب‌پذیری به کد CVE-2015-3193 است که قبلاً وصله شده بود.
آسیب‌پذیری دوم با کد CVE-2017-3735 شناخته می‌شود و از نوع سرریز بوده و باعث می‌شود تا یک بایت سرریز به وجود آید.
پروژه متن‌باز OSS-Fuzz توسط گوگل در ماه دسامبر اجرا شده است که از آخرین روش‌های فازینگ به‌منظور شناسایی نقاط آسیب‌پذیری نرم‌افزارها استفاده می‌کند. آسیب‌پذیری‌هایی که این پروژه شناسایی کرده است مطابق شکل زیر است:

Paragraphs