about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تمرکز
1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

«حملات
1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

نقش
1404/06/24 - 09:51- جنگ سایبری

نقش سرداران شهید « باقری و سلامی» در برتری قدرت سایبری ایران

رویکرد راهبردی شهیدان باقری و سلامی، نیروهای مسلح ایران را با تدوین دکترین سایبری نوآورانه به یکی از قدرت‌های سایبری تبدیل کرد.

با‌ گذشت چند ماه هم‌چنان تجهیزات سامانه‌ی هشدار اضطراری آمریکا (EAS) آسیب‌پذیر است. این سامانه‌ برای ارسال اطلاعیه در صورت وقوع حوادث مهم استفاده می‌شود.

موسسه خبری سایبربان:با‌ گذشت چند ماه هم‌چنان تجهیزات سامانه‌ی هشدار اضطراری آمریکا (EAS) آسیب‌پذیر است.حدود ۳ ماه پیش پژوهش‌گری از شرکت IOActive مشکلات جدی را در تجهیزات سامانه‌ی هشدار اضطراری آمریکا گزارش کرد؛ این بخش از سامانه‌ی هشدار اضطراری برای ارسال اطلاعیه در صورت وقوع حوادث طبیعی یا سایر موارد مهم و جدی استفاده می‌شود. این پژوهش‌گر شرکت‌های سازنده را از این خطاها مطلع ساخت؛ ظاهراً یکی از این خطاها که امکان ارسال هشدار جعلی را به مهاجم می‌دهد توسط شرکت‌های سازنده اصلاح شده اما به‌روز‌رسانی مربوطه به واقع مشکل را برطرف نکرده است.

 
مایک داویس، یکی از پژوهش‌گران شرکت IOActive، مشکلاتی را در تجهیزات EAS یافت که جدی‌ترین آن‌ها وجود کلید ریشه‌ی SSH شناخته‌شده‌ای در دستگاه‌های Monroe Electronics R189 One-Net/R189SE One-NetSE EAS است که مهاجم با دانستن این کلید می‌تواند همانند یک کاربر ممتاز و ریشه وارد یکی از دستگاه‌ها شود و هشدارهای جعلی صادر کند.
 
به گفته‌ی داویس نه تنها کلیدهای مفروض حذف نشده بلکه به نظر می‌رسد اساساً کسی حتی سعی نکرده امنیت DASDEC را پیش از به‌روز‌رسانی بررسی کند. داویس در ادامه بیان کرد که با مشاهده‌ی باقی ماندن این آسیب‌پذیری تصمیم گرفته بررسی بیش‌تر و عمیق‌تری انجام دهد و در نتیجه‌ی بررسی‌هایش متوجه شده که اطلاعات محرمانه‌ی بیشتری و گذرواژه‌ها و کلیدهای تعبیه‌شده‌ی دیگری نز در این محصولات وجود دارد؛ وی حتی پرونده‌های پشتیبانی قابل دسترسی نیز یافته که حاوی اطلاعات محرمانه است.
 
به گفته‌ی داویس به نظر می‌رسد که این شرکت به این زودی‌ها این مشکلات را برطرف نخواهد کرد. وی افزود: «فراموش نکنیم که EAS زیرساخت ملی حیاتی است که برای نجات جان افراد در شرایط اضطرار ایجاد شده است. ۱۰ ماه گذشت و ظاهراً این سامانه آسیب‌پذیرتر از زمانی است که این نکات گزارش شد.»
تازه ترین ها
رهگیری
1404/08/29 - 15:19- جرم سایبری

رهگیری ۵۵ میلیون دلار رمزارز مرتبط با سایت‌های دزدی دیجیتال

یوروپل روز چهارشنبه اعلام کرد که تحقیق‌کنندگان در یک عملیات بین‌المللی توانستند از طریق پرداخت هزینه خدمات پلتفرم‌ها با رمزارز، اطلاعاتی درباره شبکه‌های مجرمانه پشت سایت‌های استریم غیرقانونی به دست آورند.

تایید
1404/08/29 - 15:12- جرم سایبری

تایید سرقت اطلاعات از شرکت لاجیتک

شرکت تولیدکننده فناوری لاجیتک روز جمعه اسنادی را نزد کمیسیون بورس و اوراق بهادار آمریکا ثبت کرد که به یک حادثه اخیر امنیت سایبری مربوط می‌شود؛ حادثه‌ای که در آن از یک آسیب‌پذیری روز صفر سوءاستفاده شده بود.

شهادت
1404/08/29 - 15:03- آمریکا

شهادت رئیس دفتر بودجه کنگره مبنی بر اخراج هکرها از سیستم‌های ایمیلی

رئیس دفتر بودجه کنگره روز سه‌شنبه صبح به قانون‌گذاران اعلام کرد که این نهاد پس از حمله سایبری که دو هفته پیش افشا شد، هکرها را از سیستم‌های خود خارج کرده است.