مطالب پربازدید

1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

سما سمیعیان

انتشار شده در تاریخ 1403/10/08 - 14:08

غیرفعال شدن فایروال‌های شبکه‌های پالو آلتو

هکرها از نقص منع سرویس برای غیرفعال کردن فایروال‌های شبکه‌های پالو آلتو Palo Alto Networks سوءاستفاده کردند.

به گزارش کارگروه امنیت سایبربان؛ شبکه‌های پالو آلتو (Palo Alto Networks) هشدار داد که هکرها از آسیب‌پذیری منع سرویس «CVE-2024-3393» برای غیرفعال کردن محافظت‌های فایروال با وادار کردن آن به راه‌اندازی مجدد، سوءاستفاده کردند.

با این حال، کارشناسان معتقدند که استفاده مکرر از مشکل امنیتی باعث می‌شود دستگاه وارد حالت تعمیر و نگهداری شود و برای بازگرداندن آن به حالت عادی نیاز به مداخله دستی است.

محققان اعلام کردند:

«آسیب‌پذیری منع سرویس در ویژگی «DNS Security» نرم‌افزار «PAN-OS» شبکه‌های پالو آلتو به یک مهاجم تأیید نشده اجازه می‌دهد تا بسته مخربی را از طریق صفحه داده فایروال ارسال کند که فایروال را راه‌اندازی مجدد می‌کند.»

سوءاستفاده فعال از آسیب‌پذیری منع سرویس (DoS)

شبکه‌های پالو آلتو گفت که بهره‌برداری از این آسیب‌پذیری توسط یک مهاجم تأیید نشده امکان‌پذیر است که یک بسته مخرب ساخته‌شده خاص را به دستگاه آسیب‌دیده ارسال می‌کند.

این مشکل فقط دستگاه‌هایی را تحت تأثیر قرار می‌دهد که در آن‌ها ثبت «DNS Security» فعال است.

شرکت تأیید کرد که از این نقص به طور فعال سوءاستفاده می‌شود و مشتریان هنگامی که فایروال آنها بسته‌های سرویس نام دامنه (DNS) مخرب را مسدود می‌کرد، با قطعی مواجه شدند.

این شرکت نقص «PAN-OS 10.1.14-h8»، «PAN-OS 10.2.10-h12»، «PAN-OS 11.1.5»، «PAN-OS 11.2.3» و نسخه‌های بعدی را برطرف کرده است.

شبکه‌های پالو آلتو همچنین راه‌حل‌ها و مراحلی را برای کاهش مشکل به‌روزرسانی منتشر کرده است:

برای فایروال‌های نسل بعدی (NGFW) مدیریت نشده، فایروال‌های نسل بعدی مدیریت شده توسط پانوراما یا دسترسی پریسما مدیریت شده توسط پانوراما:

1. برای هر نمایه «Anti-spyware» به این مسیر بروید: Objects → Security Profiles → Anti-Spyware → DNS Policies → DNS Security
2. شدت گزارش را برای همه دسته‌های امنیت سرویس نام دامنه پیکربندی شده به «none» تغییر دهید.
3. تغییرات را انجام دهید و پس از اعمال اصلاحات، تنظیمات «Log Severity» را برگردانید.

برای فایروال‌های نسل بعدی مدیریت شده توسط Strata Cloud Manager (SCM):

• گزینه 1: با استفاده از مراحل بالا، گزارش امنیت سرویس نام دامنه را مستقیماً در هر فایروال نسل بعدی غیرفعال کنید.
• گزینه 2: با باز کردن یک مورد پشتیبانی، ثبت DNS Security را در تمام فایروال‌های نسل بعدی مستاجر غیرفعال کنید.

برای دسترسی پریسما (Prisma Access) که توسط Strata Cloud Manager (SCM) مدیریت می‌شود:

1. یک مورد پشتیبانی باز کنید تا ثبت DNS Security در تمام فایروال‌های نسل بعدی مستاجر خود غیرفعال شود.
2. در صورت نیاز، در موارد پشتیبان درخواست تسریع ارتقاء مستاجر کنید.