about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

آسیب‌پذیری محصولات کنترلی MICROSYS

به گزارش واحد متخصصین سایبربان؛ MICROSYS شرکت تولیدکننده محصولات صنعتی در جمهوری چک قرار دارد و دفتر مرکزی خود را در Ostrava قرار داده است.
محصول آسیب‌پذیر PROMOTIC که در سامانه SCADA و HMI مورد استفاده قرار می‌گیرد و در حوزه‌های کنترل و مانیتور کردن تجهیزات مورداستفاده قرار می‌گیرد.
محققان امنیتی شرکت Versa Networks آسیب‌پذیری تخریب حافظه را در محصولات شرکت MICROSYS کشف کردند. این شرکت برای به حداقل رساندن قرار گرفتن در معرض خطرات این آسیب‌پذیری نسخه جدید خود را ارائه داد. محققان نسخه جدید را برای حل کردن مشکلات احتمالی مورد آزمایش قراردادند.
تشریح آسیب‌پذیری
این آسیب‌پذیری زمانی به بهره‌برداری می‌رسد که کاربر شناخته‌شده کدهای مخرب HTML خود را اجرا کند. بهره‌برداری از این آسیب‌پذیری زمانی به وقوع می‌پیوندد که توسط یک حمله فیشینگ یا مهندسی اجتماعی ‌صورت ‌گیرد.
شناسه‌ی CVE-2016-0869 با درجه اهمیت 5.0 به این آسیب‌پذیری اختصاص داده‌شده است.
این آسیب‌پذیری قابلیت بهره‌برداری از راه دور را ندارد و با تعامل کاربر می‌تواند مورد بهره‌برداری قرار بگیرد. بهره‌برداری زمانی رخ می‌دهد که کاربر محلی کدهای مخرب HTML را از طریق یک فایل نرم‌افزار آسیب‌پذیر به سامانه وارد می‌کند.
بهره‌برداری از این آسیب‌پذیری با استفاده از مهندسی اجتماعی صورت می‌گیرد که کاربر را برای دریافت فایل‌های HTML متقاعد می‌کند.
پیشنهاد می‌شود اگر از نسخه‌های آسیب‌پذیر استفاده می‌کنید نسخه جدید نرم‌افزار را که در وبگاه این شرکت قرار دارد به‌روزرسانی کنید.
به کاربران توصیه می‌شود برای به حداقل رساندن قرار گرفتن در معرض خطرات اقدامات زیر را انجام دهید.
•    بر روی فایل‌های ارسال‌شده ناخواسته کلیک نکنید.
•    پیشنهاد می‌شود برای اطلاعات بیشتر مراقب ایمیل‌های کلاه‌برداری باشید.
تأثیرات
بهره‌برداری از این آسیب‌پذیری نیاز به تعامل با کاربر دارد. مهاجمی که بهره‌برداری صحیح از این آسیب‌پذیری داشته باشد قادر به اجرای کدهای مخرب در سامانه مورد هدف است.
تأثیراتی که این آسیب‌پذیری برای سازمان‌ها ایجاد می‌کند، برای هر سازمان کاملاً منحصربه‌فرد بوده و باید به‌صورت جزئی موردمطالعه قرار گیرد. بررسی تأثیرات به معماری شبکه، محیط عملیاتی محصولات بستگی دارد.
محصول آسیب‌پذیر
به گزارش MICROSYS نسخه 8.3.11 این محصول آسیب‌پذیر است.

 

تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.