about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

افشای جزییات آسیب‌پذیری OpenSSL

افشای جزییات آسیب‌پذیری OpenSSL

به گزارش کارگروه امنیت سایبربان، به نقل از پایگاه اینترنتی SecurityAffairs، بهره‌جویی (Exploit) از آسیب‌پذیری مذکور، مهاجم را قادر به اجرای حملات Denial-of-Service – به‌اختصار DoS – می‌کند. این ضعف امنیتی یک "خطای تقسیم‌بندی" (Segmentation Fault) در تابع SSL_check_chain توصیف‌شده است.
CVE-۲۰۲۰-۱۹۶۷ اولین آسیب‌پذیری ترمیم‌شده OpenSSL در سال میلادی ۲۰۲۰ محسوب می‌شود.
بر اساس توصیه‌نامه منتشرشده، برنامه‌های سرور و کلاینت که تابع SSL_check_chain را در حین یا بعد از فرایند موسوم به دست دهی (Handshaking) پودمان TLS ۱,۳ فراخوانی می‌کنند درنتیجه مدیریت نادرست یک افزونه TLS بانام signature_algorithms_cert به یک اشاره‌گر NULL هدایت‌شده و دچار اختلال می‌شوند.
دریافت یک الگوریتم امضای نامعتبر یا ناشناخته از جفت (Peer) می‌تواند عامل این تصادم باشد. بدین ترتیب مهاجم می‌تواند از طریق یک جفت مخرب و بهره‌جویی از آسیب‌پذیری مذکور اقدام به اجرای حمله DoS کند.
نسخ ۱,۱.۱d، ۱.۱.۱e و ۱.۱.۱f به CVE-۲۰۲۰-۱۹۶۷ آسیب‌پذیر گزارش‌شده‌اند. پروژه OpenSSL این ضعف امنیتی را در نسخه ‌ ۱.۱.۱gترمیم کرده است. نسخ ۱.۰.۲ و ۱.۱.۰ اگرچه از این آسیب‌پذیری تأثیر نمی‌پذیرند اما در توصیه‌نامه یادآوری شده که پشتیبانی از آن‌ها به پایان رسیده و در خصوص ارتقای آن‌ها به نسخه جدید تأکید شده است.
این آسیب‌پذیری توسط محققی امنیتی با استفاده از یک تحلیلگر کد مبتنی بر مجموعه کامپایلرهای GNU Compiler Collection کشف و در ماه گذشته وجود آن به پروژه OpenSSL گزارش شد.

https://www.phoronix.com/scan.php?page=news_item&px=GCC-۱۰-Static-Analyzer

به‌تازگی نمونه اثبات‌گر (PoC) آسیب‌پذیری CVE-۲۰۲۰-۱۹۶۷ به همراه جزییاتی فنی در خصوص نحوه بهر جویی از آن نیز در لینک زیر در دسترس قرارگرفته است:

https://github.com/irsl/CVE-۲۰۲۰-۱۹۶۷

بهره‌جویی از آن ساده بوده و مهاجم می‌تواند با ارسال یک مجموعه کد دستکاری‌شده به سرور آسیب‌پذیر، بستر را برای از کار اندازی سرویس فراهم کند. همچنین سوءاستفاده از آن در جریان حملات موسوم به مردمیانی (Man-in-the-Middle – به‌اختصار MitM) با راه‌اندازی یک سرور مخرب TLS و هدایت کلاینت‌ها به آن ممکن گزارش‌شده است.
توصیه‌نامه پروژه OpenSSL در لینک زیر قابل دریافت و مطالعه است:

https://www.openssl.org/news/secadv/۲۰۲۰۰۴۲۱.txt

لازم به ذکر است که برخی شرکت‌ها در حال ارزیابی آن دسته از محصولات خود هستند که در آن‌ها از نسخه آسیب‌پذیر OpenSSL استفاده‌شده است. ازجمله این شرکت‌ها، IBM است که اصلاحیه زیر را برای MessageGateway عرضه کرده است:

https://www.ibm.com/blogs/psirt/security-bulletin-openssl-disclosed-vulnerability-affects-messagegatweay-cve-۲۰۲۰-۱۹۶۷/

منبع:

تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.