about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

آسیب‌پذیری سامانه اسکادای هانی‌ول

به گزارش واحد متخصصین سایبربان، کنترلر سامانه اسکادای مبتنی بر وب، هانی‌ول ایکس.ال (SCADA system Honeywell XL Web II) دارای چندین آسیب‌پذیری است که با استفاده از آن می‌توان به رمزعبور به‌صورت غیررمز دسترسی داشت.

این سامانه اسکادای محبوب که توسط شرکت هانی‌ول طراحی شده است، توسط آدرس‌های خاصی، آسیب‌پذیری‌های خود را نمایان می‌کند. هکر با استفاده از URLهای خاص، حمله پیمایش مسیر (Path Traversal) را پیاده‌سازی می‌کند و با تغییر مقدار متغیرهای خاص، به رمزعبور دسترسی پیدا می‌کند. این آسیب‌پذیری با کد CVE-2017-5142 و CVE-2017-5143 شناخته می‌شود.

اطلاعات ذخیره‌شده نیز در این تجهیزات رمزنشده‌اند که با دسترسی به این سامانه این اطلاعات مهم اعم از نام کاربری و رمزعبور کاملاً مشخص است. این آسیب‌پذیری نیز با کدهای CVE-2017-5139 و CVE-2017-5140 شناخته می‌شود.

 

محصول‌های آسیب‌پذیری شامل Honeywell XL1000C500 XLWebExe-2-01-00 و قبل‌تر می‌شود، هم‌چنین XLWeb 500 XLWebExe-1-02-08 و قبل‌تر نیز تحت تأثیر این آسیب‌پذیری هستند.

 این تجهیزات در زیرساخت‌های انرژی، آب و تولید استفاده می‌شود و بیشترین میزان استفاده از آن‌ها در اروپا و غرب آسیا است. هنگامی‌که هکر به این سامانه با استفاده از آسیب‌پذیری‌هایش دسترسی پیدا کند، به شبکه داخلی زیرساخت نیز دسترسی خواهد داشت.

شرکت هانی ول به‌منظور رفع این آسیب‌پذیری سفت‌افزار نسخه 3.04.05.05 را ارائه کرده است تا آسیب‌پذیری‌های فوق برطرف شوند.

تازه ترین ها
همکاری
1404/05/27 - 12:12- آمریکا

همکاری فاکسکان و سافت‌بانک در پروژه استار گیت

فاکسکان و سافت‌بانک تجهیزات مرکز داده را در اوهایو برای پروژه استار گیت تولید می‌کنند.

میزان
1404/05/27 - 12:07- اروپا

میزان پوشش بیمه سایبری در سال 2025

تنها ۴۷ درصد از مشتریان واجد شرایط، پوشش بیمه سایبری در سال ۲۰۲۵ دارند.

نیمی
1404/05/27 - 11:56- اقیانوسیه

نیمی از کاربران اینترنت استرالیا قربانی جرایم سایبری

طبق گفته مؤسسه جرم‌شناسی استرالیا، تقریباً نیمی از کاربران اینترنت در این کشور، قربانی جرایم سایبری هستند.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.