about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تمرکز
1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

نقش
1404/06/24 - 09:51- جنگ سایبری

نقش سرداران شهید « باقری و سلامی» در برتری قدرت سایبری ایران

رویکرد راهبردی شهیدان باقری و سلامی، نیروهای مسلح ایران را با تدوین دکترین سایبری نوآورانه به یکی از قدرت‌های سایبری تبدیل کرد.

انتشار شده در تاریخ

ادامه‌ی سوءاستفاده از آسیب‌پذیری Zero Day IE

در ادامه‌ی سوءاستفاده‌ها از یک آسیب‌پذیری ترمیم نشده در مرورگر اینترنت اکسپلورر، یک وبگاه متعلق به دولت تایوان و وبگاه یک موسسه‌ی مالی در حملاتی جداگانه مورد حمله قرار گرفتند.
موسسه خبری سایبربان:در ادامه‌ی سوءاستفاده‌ها از یک آسیب‌پذیری ترمیم نشده در مرورگر اینترنت اکسپلورر، یک وبگاه متعلق به دولت تایوان و وبگاه یک موسسه‌ی مالی در حملاتی جداگانه مورد حمله قرار گرفتند.متخصصان پیش‌بینی کرده‌اند که تعداد حمله‌هایی که از این آسیب‌پذیری استفاده می‌کنند افزایش خواهد یافت، زیرا کد مخرب مورد نیاز برای آن، ماه گذشته در اینترنت منتشر شده است؛ به گفته‌ی شرکت امنیتی FireEye حداقل سه گروه نفوذگر از این آسیب‌پذیری استفاده کرده‌اند.
 
حملاتZero Day
 
در چند وقت اخیر، از این آسیب‌پذیری در کمپین موسوم به DeputyDog جهت حمله به سازمان‌های ژاپنی استفاده شده است.
 
تحقیقات جدید نشان داده است که یک گروه نفوذگر به نام Web2Crew، که مسئول حمله‌ی یاد شده به وبگاه موسسه‌ی مالی بوده است، از این آسیب‌پذیری برای آلوده ساختن رایانه‌های هدف به بدافزار PoisonIvy استفاده می‌کند. از بدافزار PoisonIvy معمولاً برای حملات پیشرفته‌ای استفاده می‌شود که جهت کسب اطلاعات و جاسوسی از قربانیان انجام طراحی شده‌اند، نه سرقت پول.
 
یک گروه نفوذگر دیگر نیز که به وبگاه دولتیِ تایوانی حمله کرده‌اند، با سوءاستفاده از این آسیب‌پذیری بدافزار Taidoor را بر روی رایانه‌ی قربانی نصب کرده‌اند.
 
یک گروه نفوذگر دیگر نیز با نام th3bug از این آسیب‌پذیری در حملات متعددی جهت بارگزاری بدافزار PoisonIvy استفاده کرده است.
 
با وجود اینکه این حملات از نوع تهدیدهای پیشرفته‌ی مستمر (APT) هستند که معمولاً علیه سازمان‌های دولتی و کسب‌وکارهای خصوصی بزرگ صورت می‌گیرند، متخصصان FireEye پیش‌بینی می‌کننند گستره‌ی قربانیان سوءاستفاده از این آسیب‌پذیری به کاربران عادی نیز برسد.
 
این شرکت در وبگاه خود اینگونه نوشته است: «ما انتظار داریم که [آسیب‌پذیری] CVE-2013-3893 در حملات APT دیگر نیز مورد استفاده قرار بگیرد و شاید نهایتاً به دنیای زیرزمینی جرائم سایبری نیز راه پیدا کند.»
 
علاوه بر این، کدمخرب استفاده از این آسیب‌پذیری IE به بستر نرم‌افزاری Metasploit اضافه شده است؛ و این بدان معنی است که هر نفوذگری، اخلاق‌مدار یا غیراخلاقی، توان استفاده از آن را خواهد داشت.
تازه ترین ها
بومی‌سازی
1404/08/17 - 18:48- هوش مصنوعي

بومی‌سازی هوش مصنوعی در بیمارستان‌های دانشگاه آزاد

مدیر سلامت دانشگاه آزاد از راه اندازی استارت‌آپ ویکند سلامت با محوریت هوش مصنوعی و بیمارستان متاورس خبر داد و گفت: هدف اصلی ما، بومی‌سازی هوش مصنوعی در بیمارستان‌ها است.

مدل‌های
1404/08/17 - 18:45- هوش مصنوعي

مدل‌های استدلال‌گر بیش از دیگر هوش مصنوعی‌ها در برابر حملات «جیلبریک» آسیب‌پذیرند

نتایج مطالعه‌ای مشترک از سوی انتروپیک، دانشگاه آکسفورد و دانشگاه استنفورد حاکی از آن است که مدل‌های پیشرفته هوش مصنوعی با توانایی «استدلال و تفکر چندمرحله‌ای»، برخلاف تصور پیشین، بیش از سایر مدل‌ها نسبت به هک و حملات جیلبریک آسیب‌پذیر هستند.

ایلان
1404/08/17 - 18:37- ابزارهای هوشمند

ایلان ماسک: ربات اپتیموس تسلا فقر را ریشه‌کن خواهد کرد

ایلان ماسک در جلسه سهامداران تسلا و پس از تأیید بسته حقوقی ۱ تریلیون دلاری‌اش ادعا کرد که ربات اپتیموس فقر را ریشه‌کن می‌کند.