about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

آسیب‌پذیری 17 ساله مایکروسافت

حفره امنیتی قدیمی مایکروسافت در محصول آفیس، اجازه نصب بدافزارها را فراهم می‌کند.


به گزارش کارگروه امنیت سایبربان، محصول آفیس دارای یک حفره امنیتی بسیار قدیمی به عمر 17 سال است که به هکر این امکان را می‌دهد که بدافزار خود را بر روی سامانه قربانی نصب کند. این آسیب‌پذیری با کد CVE-2017-11882 شناخته می‌شود و از نوع مسمومیت حافظه است.
این آسیب‌پذیری تمامی محصولات ارائه‌شده آفیس از 17 سال پیش را تحت تأثیر قرار داده است؛ هم‌چنین این آسیب‌پذیری بر روی تمامی نسخه‌های ویندوز ازجمله ویندوز 10 قابل بهره‌برداری است.

مؤلفه EQNEDT32.EXE در آفیس بستر این آسیب‌پذیری را فراهم کرده است که وظیفه واردکردن و ویرایش معادلات (OLE Objects) را در متن بر عهده دارد. هکر با استفاده از نقص اجرای این مؤلفه در حافظه، می‌تواند کدهای مخرب خود را در سطح کاربر فعلی، اجرا کند.
 
 

Paragraphs
آسیب‌پذیری
آسیب‌پذیری 17 ساله مایکروسافت

مؤلفه EQNEDT32.EXE، اولین بار در آفیس 2000 معرفی شد و پس‌ازآن به‌منظور حفظ قابلیت اجرای فایل‌های قدیمی، تاکنون حفظ‌شده است.
به‌منظور استفاده از این آسیب‌پذیری، هکر فایل مخربی از آفیس ایجاد کرده و کاربر را ترغیب به باز کردن آن می‌کند. تنها باز کردن این فایل کافی است تا دیگر دستورهای مخرب هکر مانند دانلود بدافزار به‌صورت خودکار اجرا شوند.

 

آسیب‌پذیری
آسیب‌پذیری 17 ساله مایکروسافت

مؤلفه‌ها (Components) در آفیس دارای آسیب‌پذیری‌های فراوانی هستند که بهتر است غیرفعال شوند. هم‌چنین همواره قابلیت Protected View فعال باشد.

تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.