مطالب پربازدید

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

1404/07/21 - 09:36- جنگ سایبری

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفان‌الاقصی‌ منتشر شده است؛ روایتی از نبرد سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش است.

انتشار شده در تاریخ 1396/08/04 - 10:25

آسیب‌پذیری بحرانی در CSP سیسکو

شرکت سیسکو پس از بررسی و شناسایی آسیب‌پذیری‌های بحرانی در محصولات خود مانند Cloud Platform Services (CSP) وصله آسیب‌پذیر را برای محصولات خود ارائه کرد.

به گزارش کارگروه امنیت سایبربان؛ شرکت سیسکو پس از بررسی و شناسایی محصولات خود برای آسیب‌پذیری‌های موجود در تجهیزات Cloud Platform Services (CSP)، Firepower (FXOS) و نرم‌افزار NX-OS وصله آسیب‌پذیر خود را ارائه کرد.
از مهم‌ترین نقص‌های امنیتی می‌توان به آسیب‌پذیری موجود در Cloud Services Platform 2100 اشاره کرد که با شناسه CVE-2017-12251 مشخص‌شده است. این در حالی است که بسیاری از شرکت‌ها و سازمان‌های استفاده‌کننده از خدمات شرکت سیسکو از پلتفرم سرویس فضای ابری این شرکت استفاده می‌کنند.

آسیب‌پذیری نام‌برده در کنسول وب CSP2100 قرار دارد و می‌تواند توسط یک مهاجم از راه دور کنترل و با ماشین‌های مجازی فعال در یک دستگاه فعالیت خود را پیش ببرد. این در حالی است که آسیب‌پذیری نام‌برده در سرویس فضای ابری سیسکو نسخه‌های مختلفی را تحت تأثیر قرار داده است که شرکت سیسکو با انتشار نسخه 2.2.3 به فعالیت مهاجمان با استفاده از این آسیب‌پذیری پایان داده است.

در ادامه بررسی‌ها شرکت سیسکو به کاربران خود اعلام کرد اختلال سرویس ایجادشده روی نرم‌افزار (AAA) FXOS و NX-OS بوده و با اجرای فعالیت‌های کارشناسان آسیب‌پذیری نام‌برده رفع و شناسه CVE-2017-3883 به آن اختصاص داده شد.
این آسیب‌پذیری روی دستگاه‌های Firepower و سوئیچ‌های اصلی Nexus و Multilayer و برخی محصولات Unified Computing System تأثیر منفی گذاشته است.
در ادامه شرکت سیسکو دو آسیب‌پذیری اختلال سرویس را در تلفن‌های مورداستفاده شناسایی کرد که روی کسب‌وکارهای کوچک تأثیر می‌گذارد. اولین خطا به‌عنوان CVE-2017-12260 شناسایی‌شده است که قابلیت اجرای Session Initiation Protocol را در گوشی‌های سری SPA51x، SPA50x و SPA52x را دارد و این تجهیزات را تحت تأثیر خود قرار می‌دهد، در حالی که دومین آسیب‌پذیری با شناسه CVE-2017-12259 این ویژگی را فقط در سری SPA51x اجرا می‌کند.
هر یک از این نقص‌ها توسط مهاجم می‌تواند مورد سوءاستفاده قرارگرفته و یک حمله اختلال سرویس را با ارسال درخواست‌های SIP روی دستگاه‌های مورد هدف اجرا کند.
در ادامه باید به این نکته توجه کرد با وجود آسیب‌پذیری KRACK که اخیراً افشا شد و بسیاری از محصولات سیسکو را تحت تأثیر قرار داده است امروزه این شرکت تمام محصولات خود را موردبررسی قرار داده است.