about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

با‌ گذشت چند ماه هم‌چنان تجهیزات سامانه‌ی هشدار اضطراری آمریکا (EAS) آسیب‌پذیر است. این سامانه‌ برای ارسال اطلاعیه در صورت وقوع حوادث مهم استفاده می‌شود.

موسسه خبری سایبربان:با‌ گذشت چند ماه هم‌چنان تجهیزات سامانه‌ی هشدار اضطراری آمریکا (EAS) آسیب‌پذیر است.حدود ۳ ماه پیش پژوهش‌گری از شرکت IOActive مشکلات جدی را در تجهیزات سامانه‌ی هشدار اضطراری آمریکا گزارش کرد؛ این بخش از سامانه‌ی هشدار اضطراری برای ارسال اطلاعیه در صورت وقوع حوادث طبیعی یا سایر موارد مهم و جدی استفاده می‌شود. این پژوهش‌گر شرکت‌های سازنده را از این خطاها مطلع ساخت؛ ظاهراً یکی از این خطاها که امکان ارسال هشدار جعلی را به مهاجم می‌دهد توسط شرکت‌های سازنده اصلاح شده اما به‌روز‌رسانی مربوطه به واقع مشکل را برطرف نکرده است.

 
مایک داویس، یکی از پژوهش‌گران شرکت IOActive، مشکلاتی را در تجهیزات EAS یافت که جدی‌ترین آن‌ها وجود کلید ریشه‌ی SSH شناخته‌شده‌ای در دستگاه‌های Monroe Electronics R189 One-Net/R189SE One-NetSE EAS است که مهاجم با دانستن این کلید می‌تواند همانند یک کاربر ممتاز و ریشه وارد یکی از دستگاه‌ها شود و هشدارهای جعلی صادر کند.
 
به گفته‌ی داویس نه تنها کلیدهای مفروض حذف نشده بلکه به نظر می‌رسد اساساً کسی حتی سعی نکرده امنیت DASDEC را پیش از به‌روز‌رسانی بررسی کند. داویس در ادامه بیان کرد که با مشاهده‌ی باقی ماندن این آسیب‌پذیری تصمیم گرفته بررسی بیش‌تر و عمیق‌تری انجام دهد و در نتیجه‌ی بررسی‌هایش متوجه شده که اطلاعات محرمانه‌ی بیشتری و گذرواژه‌ها و کلیدهای تعبیه‌شده‌ی دیگری نز در این محصولات وجود دارد؛ وی حتی پرونده‌های پشتیبانی قابل دسترسی نیز یافته که حاوی اطلاعات محرمانه است.
 
به گفته‌ی داویس به نظر می‌رسد که این شرکت به این زودی‌ها این مشکلات را برطرف نخواهد کرد. وی افزود: «فراموش نکنیم که EAS زیرساخت ملی حیاتی است که برای نجات جان افراد در شرایط اضطرار ایجاد شده است. ۱۰ ماه گذشت و ظاهراً این سامانه آسیب‌پذیرتر از زمانی است که این نکات گزارش شد.»
تازه ترین ها
تصمیم‌گیری
1404/05/30 - 11:03- آسیا

تصمیم‌گیری درباره جریمه اس کی تلکام

نهاد ناظر حفاظت از داده‌ها روز پنجشنبه اعلام کرد هفته آینده جلسه‌ای عمومی برگزار خواهد کرد تا درباره اعمال جریمه علیه شرکت اس کی تلکام به‌دلیل یک نقض امنیتی بزرگ که ده‌ها میلیون مشتری را تحت تأثیر قرار داده است، تصمیم‌گیری کند.

محدودیت
1404/05/30 - 10:34- آسیب پذیری

محدودیت دسترسی شرکت‌های چینی توسط مایکروسافت

مایکروسافت اعلام کرد که دسترسی برخی شرکت‌های چینی به سیستم هشدار زودهنگام خود برای آسیب‌پذیری‌های امنیت سایبری را محدود کرده است.

اتهام
1404/05/30 - 10:24- جرم سایبری

اتهام به جوان آمریکایی در پرونده رپربات

وزارت دادگستری ایالات متحده اعلام کرد یک مرد ۲۲ ساله اهل اورگن به اتهام راه‌اندازی یک سرویس قدرتمند بات‌نت اجاره‌ای که برای انجام صدها هزار حمله سایبری در سراسر جهان استفاده شده است، تحت پیگرد قضایی قرار گرفته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.