آسیا

مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

سما سمیعیان

انتشار شده در تاریخ 1402/11/21 - 13:36

هشدار آژانس سایبری سنگاپور درمورد افشای داده

آژانس سایبری سنگاپور هشدار داد که ویجت رمزنگاری وردپرس ممکن است باعث افشای داده‌ها شود.

به گزارش کارگروه بین‌الملل سایبربان؛ آژانس امنیت سایبری سنگاپور هشدار داد که یک افزونه ویجت رمزنگاری برای وردپرس (WordPress) دارای آسیب‌پذیری است و ممکن است داده‌های حساس را در معرض دید قرار دهد.

آژانس امنیت سایبری سنگاپور (CSA) در مورد افزونه ویجت «ویجت‌های ارز رمزنگاری - لیست قیمت و سکه‌ها» برای وردپرس هشداری صادر کرد و گفت که نسخه‌های 2.0 تا 2.6.5 در برابر تزریق «SQL» از طریق پارامتر «coinslist» آسیب‌پذیر هستند.

به گفته این سازمان سنگاپوری، این آسیب‌پذیری ناشی از فرار ناکافی پارامترهای ارائه‌شده توسط کاربر و آماده‌سازی ناکافی در پرس‌وجوهای SQL موجود است؛ این نقص به طور بالقوه به مهاجمان تأیید نشده اجازه می‌دهد تا کوئری‌های اضافی SQL را تزریق و به طور بالقوه اطلاعات حساس را از پایگاه داده یک وب‌سایت استخراج کنند.

به گفته وب‌سایت وردپرس، این افزونه توسط ناریندر سینگ (Narinder Singh)، یکی از بنیانگذاران «CryptocurrencyPlugins» در CoolPlugins.net ارائه شده است.

بازار وردپرس نشان می‌دهد که افزونه توسعه‌یافته توسط CoolPlugins.net دارای بیش از 10 هزار بارگیری با بیش از 150 بررسی است که به آن 5 ستاره می‌دهد، اگرچه هنوز مشخص نیست که چه تعداد کاربر تحت تأثیر نسخه‌های 2.0 تا 2.6.5 هستند. در حالیکه صفحه افزونه به‌روزرسانی نسخه 2.6.6 را نشان می‌دهد، مشخص نیست که آیا آخرین به‌روزرسانی آسیب‌پذیری را برطرف می‌کند یا خیر.

در اکتبر 2023، crypto.news گزارش داد که عوامل مخرب شروع به استفاده از قراردادهای هوشمند «BNB Chain» برای توزیع بدافزار کرده‌اند و وب‌سایت‌های ساخته شده با وردپرس را هدف قرار داده‌اند. تحلیلگران امنیت سایبری هشدار دادند که با تزریق کدی که بارهای جزئی را از قراردادهای هوشمند استخراج می‌کند، هکرها می‌توانند به طور مخفیانه اسکریپت‌های خطرناک را جاسازی و به طور مؤثر از قراردادهای هوشمند به عنوان پلتفرم‌های میزبانی رایگان و ناشناس برای فعالیت‌های مخرب استفاده کنند.