about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

آسیب‌پذیری‌های امنیتی با شدت بالایی کامپیوترهای کاربران را تحت تأثیر قرار می‌دهند و نمونه‌ی جدید، بازه‌ی گسترده‌ای از آن‌ها را تهدید می‌کند.

به گزارش کارگروه امنیت سایبربان ؛ تهدید امنیتی جدیدی برای کامپیوترهای ویندوزی با پردازنده‌های اینتل کشف شده است.

کامپیوترهایی که پس از سال ۲۰۱۲ تولید شده‌اند، همه در معرض تهدید جدید هستند.

حمله‌ای که بر اثر آسیب‌پذیری جدید رخ می‌دهد، توانایی عبور از دیوارهای امنیتی پیش‌فرض برای تهدیدهای Spectre و Meltdown را دارد. البته ویندوز در به‌روزرسانی امنیتی ماه ژوئیه یک بسته‌ی اصلاحی برای باگ مذکور عرضه کرد. به‌هرحال دستگاه‌هایی که هنوز سیستم‌عامل خود را به‌روزرسانی نکرده‌اند یا از پشتیبانی خارج هستند، در معرض خطر قرار دارند.

باگ جدید ویندوز از SWAPGS بهره‌برداری می‌کند. درنتیجه نام SWAPGSAttack برای آن انتخاب شد. اگر یک مجرم سایبری بتواند از باگ موجود استفاده کند، توانایی نظارت بر اطلاعات شخصی و دزدیدن داده‌های کاربر را بدون جا گذاشتن هیچ‌گونه ردی خواهد شد. بیت‌دیفندر مقاله‌ای پیرامون آسیب‌پذیری جدید منتشر کرد که به‌نوعی مقاله‌ی سفید آن محسوب می‌شود.

در مقاله‌ی مذکور توضیحی درباره‌ی چگونگی بهره‌برداری حمله‌ی سایبری از باگ امنیتی می‌‌خوانیم که منحصربه‌فرد محسوب می‌شود:

حمله‌ی مذکور روشی ویژه برای دزدیدن اطلاعات حساس از کرنل دارد و به‌نوعی تمامی تکنیک‌های امنیتی کاهش تهدید را پشت سر می‌گذارد. مجرم سایبری با استفاده از باگ امنیتی می‌تواند تغییرات حافظه‌ای را در بخش کرنل ایجاد کند. تغییرات مذکور در حافظه‌ی پنهان داده سیگنال‌هایی بر جای می‌گذارند. هکر با استفاده از همان سیگنال‌ها می‌تواند مقادیر ذخیره‌شده در آدرس‌هایی مشخص از کرنل را تغییر دهد.

بوگدان بوتزاتو محقق امنیتی بیت‌دیفندر در بیانیه‌ای رسانه‌ای چگونگی استفاده از آسیب‌پذیری جدید را برای رسیدن به اطلاعات حساس کاربر همچون رمزهای عبور توضیح می‌دهد:

پس از حمله‌ی اولیه، همه‌ی حروف الفبا بررسی می‌شوند تا رمز عبور از میان آن‌ها پیدا شود. با همین روش می‌توان اطلاعات بسیار بیشتری همچون کلیدهای امنیتی را کسب کرد. به‌ بیان‌ دیگر هر داده‌ای که به سمت حافظه‌ی پنهان برود، قابل بررسی و استخراج خواهد بود.

روش حمله با استفاده از آسیب‌پذیری جدید از انواع کند محسوب می‌شود. ازطرفی اگر هکر زمان کافی برای نفوذ به کامپیوتر قربانی داشته باشد، روش مناسبی برای او خواهد بود. بیت‌دیفندر پس از کشف آسیب‌پذیری جدید آن را در سمینار Black Hat در میان گذاشت. سپس همکاری‌هایی با اینتل و مایکروسافت انجام شد و پچ امنیتی در به‌روزرسانی ژوئیه ویندوز ارائه شد.

تازه ترین ها
تصمیم‌گیری
1404/05/30 - 11:03- آسیا

تصمیم‌گیری درباره جریمه اس کی تلکام

نهاد ناظر حفاظت از داده‌ها روز پنجشنبه اعلام کرد هفته آینده جلسه‌ای عمومی برگزار خواهد کرد تا درباره اعمال جریمه علیه شرکت اس کی تلکام به‌دلیل یک نقض امنیتی بزرگ که ده‌ها میلیون مشتری را تحت تأثیر قرار داده است، تصمیم‌گیری کند.

محدودیت
1404/05/30 - 10:34- آسیب پذیری

محدودیت دسترسی شرکت‌های چینی توسط مایکروسافت

مایکروسافت اعلام کرد که دسترسی برخی شرکت‌های چینی به سیستم هشدار زودهنگام خود برای آسیب‌پذیری‌های امنیت سایبری را محدود کرده است.

اتهام
1404/05/30 - 10:24- جرم سایبری

اتهام به جوان آمریکایی در پرونده رپربات

وزارت دادگستری ایالات متحده اعلام کرد یک مرد ۲۲ ساله اهل اورگن به اتهام راه‌اندازی یک سرویس قدرتمند بات‌نت اجاره‌ای که برای انجام صدها هزار حمله سایبری در سراسر جهان استفاده شده است، تحت پیگرد قضایی قرار گرفته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.