about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

آسیب‌پذیری سامانه اسکادا شرکت جنرال الکتریک

به گزارش واحد متخصصین سایبریان؛ جنرال الکتریک یک شرکت آمریکایی است که دارای دفاتر فروش در سراسر دنیا است. یکی از محصولات آسیب‌پذیر این شرکت، برنامه Proficy HMI/SCADA–CIMPLICITY است؛ که این محصول، یکی از برنامه‌های خدمات رسان است که به‌عنوان رابط انسان و ماشین و کنترل و نظارت مورداستفاده قرار می‌گیرد. بر اساس گزارشی که توسط این شرکت ارائه‌ شد، این محصول در صنایع چندگانه مورداستفاده قرارگرفته است.
محقق مستقلی به نام سعید عاریف (Said Arfi) آسیب‌پذیری نقض دسترسی حافظه را در برنامه CimView این شرکت شناسایی کرده است. در همین راستا، شرکت GE فایل بروز رسانی شده‌ای را به‌منظور کاهش آسیب‌پذیری ارائه کرد.
بهره‌برداری موفق از این آسیب‌پذیری، به مهاجم اجازه می‌دهد که دستورات دلخواه خود را بر روی نرم‌افزار آسیب‌پذیر اجرا کند. تأثیراتی که این آسیب‌پذیری برای سازمان‌ها ایجاد می‌کند، برای هر سازمان کاملاً منحصربه‌فرد بوده و به‌صورت موردی موردمطالعه قرار گیرد. بررسی تأثیرات به معماری شبکه، محیط عملیاتی و محصولات بستگی دارد.


تشریح آسیب‌پذیری به شرح ذیل می‌باشد:
(محدودیت نامناسب از عملیات در داخل مرزهای یک بافر حافظه به شمار می‌آید.)1
آسیب‌پذیری در تجهیزات CimView و CimEdit این گروه در مسیری که داده‌ها پردازش‌شده و در فایل‌های screen ذخیره می‌شود وجود دارد. دست‌کاری فایل CIM به‌صورت بالقوه منجر به نقض دسترسی حافظه شده که در این صورت مهاجم می‌تواند کدهای دلخواه خود را اجرا کند. شناسه‌ی CVE-2014-2355 به این آسیب‌پذیری اختصاص‌یافته است.
این آسیب‌پذیری قابلیت بهره‌برداری از راه دور را نداشته و بدون تعامل کاربر نیز قابل‌اجرا نیست. ضمناً یک مهاجم با سطح توانایی متوسط می‌تواند از این آسیب‌پذیری بهره‌برداری موفقی داشته باشد.
شرکت جنرال الکتریک به کاربران خود توصیه می‌کند که سامانه‌های خود را به‌روزرسانی کنند.


همچنین این شرکت اقدامات زیر را به‌منظور کاهش آسیب‌پذیری ارائه کرده است.
•    تمامی اقدامات لازم را به‌منظور محافظت کامل فایل‌های screen.CIM در CIMPLICITY انجام گیرد.
•    اجتناب از پذیرش فایل‌های CIM که از منابع نامشخص ارسال می‌شود.
•    اجتناب از ارسال فایل‌های CIM محافظت نشده در بستر شبکه‌های رمزنگاری نشده یا اینترنت
•    استفاده از الگوریتم هش قوی به‌منظور اعتبار دهی به فایل‌های CIM و اطمینان از اینکه فایل‌ها در طول زمان tamper نشده باشند

در ادامه به‌منظور برقراری امنیت بیشتر در شبکه، پیشنهاد می‌شود اقدامات زیر انجام شود:
•    جدا کردن سامانه‌های کنترل صنعتی از اینترنت.
•    شبکه سامانه‌های کنترل صنعتی و تجهیزات متصل به آن را پشت فایروال قرار داده و از شبکه اداری جدا کنیم.
•    زمانی که اپراتورها نیاز به دسترسی از راه دور دارند، از شبکه خصوصی مجازی (VPN) استفاده کنند (لازم به ذکر است که شبکه‌های خصوصی مجازی ممکن است آسیب‌پذیر باشند و باید به‌صورت پیوسته بروز شوند).

محصولات آسیب‌پذیر:
•    Proficy HMI/SCADA–CIMPLICITY نسخه 8.2 به قبل

____________________

1.Improper restriction of operations within the bounds of a memory buffer

تازه ترین ها
تصمیم‌گیری
1404/05/30 - 11:03- آسیا

تصمیم‌گیری درباره جریمه اس کی تلکام

نهاد ناظر حفاظت از داده‌ها روز پنجشنبه اعلام کرد هفته آینده جلسه‌ای عمومی برگزار خواهد کرد تا درباره اعمال جریمه علیه شرکت اس کی تلکام به‌دلیل یک نقض امنیتی بزرگ که ده‌ها میلیون مشتری را تحت تأثیر قرار داده است، تصمیم‌گیری کند.

محدودیت
1404/05/30 - 10:34- آسیب پذیری

محدودیت دسترسی شرکت‌های چینی توسط مایکروسافت

مایکروسافت اعلام کرد که دسترسی برخی شرکت‌های چینی به سیستم هشدار زودهنگام خود برای آسیب‌پذیری‌های امنیت سایبری را محدود کرده است.

اتهام
1404/05/30 - 10:24- جرم سایبری

اتهام به جوان آمریکایی در پرونده رپربات

وزارت دادگستری ایالات متحده اعلام کرد یک مرد ۲۲ ساله اهل اورگن به اتهام راه‌اندازی یک سرویس قدرتمند بات‌نت اجاره‌ای که برای انجام صدها هزار حمله سایبری در سراسر جهان استفاده شده است، تحت پیگرد قضایی قرار گرفته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.