about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

محقق امنیتی ماکسم راپ (Maxim Rupp) حفره‌های امنیتی خطرناکی را در سامانه‌های انرژی پاک شناسایی کرد. این سامانه‌ها شامل سلول‌های خورشیدی و توربین‌های بادی می‌شوند. هکرها با استفاده از این حفره‌های امنیتی می‌توانند، منابع تولید انرژی را از کار بیندازند. بر اساس گزارش ICS-CERT بخش فاجعه‌آمیز این آسیب‌پذیری‌ها، عدم نیاز به سطح دانش سایبری بالا، به‌منظور استفاده از آسیب‌پذیری‌ها و پیاده‌سازی حمله است.

آسیب‌پذیری‌های مختلفی در صفحه وب کنترلی سامانه‌های زیر وجود دارد:

آسیب‌پذیری CSRF توربین‌های XZERES را تحت تأثیر خود قرار داده است که می‌توان با استفاده از آن رمز عبور ادمین را تغییر داده و کنترل صفحه وب را به دست گرفت. بدین ترتیب هکر می‌تواند مانع دسترسی دیگران به صفحه کنترل توربین‌ها شده و توربین‌های بادی را به‌طور کامل در اختیار بگیرد. این آسیب‌پذیری به‌قدری خطرناک است که ICS-CERT به آن درجه 10 از 10 داده است. این آسیب‌پذیری به‌راحتی از راه دور اجرا می‌شود.

آسیب‌پذیری دیگر در سامانه‌های مدیریت و مانیتورینگ Sinapsi وجود دارد. بر اساس گزارش محققان امنیتی با استفاده از این آسیب‌پذیری می‌توان رمز عبورهای ذخیره‌شده را از طریق سامانه ایمیل مشاهده کرد. البته نمی‌توان از این آسیب‌پذیری از راه دور استفاده کرد.

شرکت‌های تولیدکننده دو محصول گفته‌شده، وصله‌های خود را منتشر کرده‌اند و حتماً باید این آسیب‌پذیری‌ها سریع‌تر وصله شوند.

آسیب‌پذیری سوم در توربین‌های بادی RLE Nova-Wind وجود دارد. رمز عبورهای موجود در سامانه در یک فایل متنی ذخیره می‌شوند. بدین ترتیب می‌توان تنظیمات کنترلی را به‌راحتی تغییر داد.

تازه ترین ها
تصمیم‌گیری
1404/05/30 - 11:03- آسیا

تصمیم‌گیری درباره جریمه اس کی تلکام

نهاد ناظر حفاظت از داده‌ها روز پنجشنبه اعلام کرد هفته آینده جلسه‌ای عمومی برگزار خواهد کرد تا درباره اعمال جریمه علیه شرکت اس کی تلکام به‌دلیل یک نقض امنیتی بزرگ که ده‌ها میلیون مشتری را تحت تأثیر قرار داده است، تصمیم‌گیری کند.

محدودیت
1404/05/30 - 10:34- آسیب پذیری

محدودیت دسترسی شرکت‌های چینی توسط مایکروسافت

مایکروسافت اعلام کرد که دسترسی برخی شرکت‌های چینی به سیستم هشدار زودهنگام خود برای آسیب‌پذیری‌های امنیت سایبری را محدود کرده است.

اتهام
1404/05/30 - 10:24- جرم سایبری

اتهام به جوان آمریکایی در پرونده رپربات

وزارت دادگستری ایالات متحده اعلام کرد یک مرد ۲۲ ساله اهل اورگن به اتهام راه‌اندازی یک سرویس قدرتمند بات‌نت اجاره‌ای که برای انجام صدها هزار حمله سایبری در سراسر جهان استفاده شده است، تحت پیگرد قضایی قرار گرفته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.