about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

ادوبی که همچنان از نفوذی که اخیراً به این شرکت صورت گرفت و کد منبع برخی برنامه‌ها و اطلاعات مشتریانش سرقت شد، در شگفت است، دو اطلاعیه‌ی امنیتی منتشر کرد و بدون ارتباط با این اتفاق به رفع آسیب‌پذیری‌هایی در محصولاتش پرداخت.

ادوبی که همچنان از نفوذی که اخیراً به این شرکت صورت گرفت و کد منبع برخی برنامه‌ها و اطلاعات مشتریانش سرقت شد، در شگفت است، دو اطلاعیه‌ی امنیتی منتشر کرد و بدون ارتباط با این اتفاق به رفع آسیب‌پذیری‌هایی در محصولاتش پرداخت.

 
اولین اصلاحیه به رفع آسیب‌پذیری در Adobe RoboHelp 10 در بستر ویندوز پرداخت که این خطا به یک مهاجم اجازه می‌دهد از راه دور کدهای مخربی را در سامانه‌ای که از این نرم‌افزار پشتیبانی می‌کند، اجرا نماید. RoboHelp 10 نرم‌افزار ویژه‌ی نگارش و نوشتن است که به کاربران این امکان را می‌دهد که به طور مشترک به توسعه‌ی وب‌گاه‌های HTML 5 بپردازند. محتوا را نیز می‌توان در قالب‌هایی چون PDF و برنامه‌های تلفن‌همراه تحویل داد.
 
البته این آسیب‌پذیری درجه‌ی اولویت پایینی را از جانب ادوبی دریافت کرد و طبق اعلام این شرکت هیچ نفوذ شناخته‌شده‌ای برای این خطا دیده نشده است. این به‌روز‌رسانی را می‌توانید از این‌جا دریافت نمایید.
 
دومین اصلاحیه یک خطای جاوااسکریپت را در Adobe Acrobat و Adobe Reader برطرف کرده است. نسخه‌ی 11.0.05 هر دوی این محصولات، ویژه‌ی ویندوز، تحت تأثیر این خطا قرار دارند و نسخه‌های قدیمی‌تر از این قضیه مستثنا هستند. به گفته‌ی ادوبی برای این آسیب‌پذیری نیز هیچ کد مخربی تاکنون ایجاد نشده است.
 
با این حال ادوبی پیرامون اتفاقی که به تازگی صورت گرفت سکوت کرد. طی این اتفاق مهاجمان سایبری موفق شدند به شناسه‌، گذرواژه‌ی رمزشده و شماره‌ی کارت اعتباری ۳ میلیون کاربر و نیز کد منبع تعدادی از محصولات ادوبی از جمله ادوبی آکروبات، کلدفیوژن و کلدفیوژن بیلدر دست پیدا کنند. این نفوذ که در تاریخی بین ۳۱ جولای و ۱۵ آگوست صورت گرفته تا ۱۷ سپتامبر، یعنی بیش از ۱ ماه، توسط ادوبی مخفی ماند.
 
چند روز گذشته مشخص شد که گروهی که پشت حملات ادوبی بودند به چند شرکت بزرگ دیگر نیز نفوذ کرده‌اند. این گروه ۱ سال است که فعالیت می‌کنند و از کدهای مخرب ColdFusion برای ضربه به اهداف بزرگ خود بهره می‌گیرند. در سال جاری کلدفیوژن چندین بار توسط ادوبی وصله شده و به گفته‌ی ادوبی این کدهای مخرب چندین بار از آسیب‌پذیری‌های وصله نشده‌ی این نرم‌افزار استفاده کرده‌اند.
 
به گفته‌ی برخی کارشناسان نفوذ صورت گرفته به ادوبی یکی از بدترین اتفاقاتی است که تاکنون در آمریکا رخ داده است
تازه ترین ها
تصمیم‌گیری
1404/05/30 - 11:03- آسیا

تصمیم‌گیری درباره جریمه اس کی تلکام

نهاد ناظر حفاظت از داده‌ها روز پنجشنبه اعلام کرد هفته آینده جلسه‌ای عمومی برگزار خواهد کرد تا درباره اعمال جریمه علیه شرکت اس کی تلکام به‌دلیل یک نقض امنیتی بزرگ که ده‌ها میلیون مشتری را تحت تأثیر قرار داده است، تصمیم‌گیری کند.

محدودیت
1404/05/30 - 10:34- آسیب پذیری

محدودیت دسترسی شرکت‌های چینی توسط مایکروسافت

مایکروسافت اعلام کرد که دسترسی برخی شرکت‌های چینی به سیستم هشدار زودهنگام خود برای آسیب‌پذیری‌های امنیت سایبری را محدود کرده است.

اتهام
1404/05/30 - 10:24- جرم سایبری

اتهام به جوان آمریکایی در پرونده رپربات

وزارت دادگستری ایالات متحده اعلام کرد یک مرد ۲۲ ساله اهل اورگن به اتهام راه‌اندازی یک سرویس قدرتمند بات‌نت اجاره‌ای که برای انجام صدها هزار حمله سایبری در سراسر جهان استفاده شده است، تحت پیگرد قضایی قرار گرفته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.