about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

برگزاری
1404/01/26 - 08:33- آمریکا

برگزاری رزمایش پاسخ هماهنگ به حمله سایبری توسط اعضای ناتو

متحدان ناتو در یک رزمایش در ماه آوریل سال جاری، پاسخ هماهنگ به حمله سایبری را تمرین کردند.

انتشار شده در تاریخ

حفره امنیتی و آسیب پذیری در Western Digital My Cloud

اجازه دسترسی به اطلاعات توسط مهاجمان Western Digital My Cloud امکان پذیر است.

 

به گزارش کارگروه امنیت سایبربان به نقل از سکیوریتی افرز؛ کارشناسان امنیتی Trustwave پس از بررسی‌های خود در رابطه تجهیزات ذخیره‌سازی شبکه Western Digital My Cloud آسیب‌پذیری را در این تجهیزات شناسایی کردند که دسترسی به اطلاعات حساس داخل این سخت‌افزار را به مهاجم می‌دهد.

محققان در بررسی‌های خود دو آسیب‌پذیری در تجهیزات ذخیره‌سازی شبکه Western Digital My Cloud شناسایی کرده‌اند که مهاجم پس از انجام فعالیت مخرب خود روی این تجهیزات موفق به حذف فایل‌های ذخیره شده روی این دستگاه‌ها شده‌اند.

دو آسیب‌پذیری موجود در این تجهیزات آن است که آسیب‌پذیری موجود موجب اجرای فرمان ناخودآگاه و حذف فایل‌های دلخواه توسط مهاجم می‌شود. آسیب‌پذیری اجرای فرمان خودسرانه با استفاده از رابط مشترک اسکریپتgateway « nas_sharing.cgi » اجرا می‌شود که به کاربر محلی این امکان را می‌دهد دستورات پوسته را به‌عنوان ریشه اجرا کند.

این در حالی است که تمامی این دستورات را مهاجم می‌تواند با استفاده از دسترسی محلی اجرا کرده و فرمان اجرای کدهای مخرب توسط مهاجم اجرا شود.

محصولات آسیب‌پذیر این شرکت که تحت تأثیر آسیب‌پذیری نام‌برده قرار دارند شامل Gen 2, My Cloud PR2100, My Cloud PR4100, My Cloud EX2 Ultra, My Cloud EX2, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 و My Cloud DL4100 هستند.

در این میان گزارش ارائه‌شده توسط شرکت Trustwave در سال 2017 ارائه شد که محققان این شرکت با ارائه وصله‌های امنیتی از این آسیب‌ها جلوگیری کردند.

 

تازه ترین ها
تأکید
1404/04/17 - 09:41- تروریسم سایبری

تأکید رژیم صهیونیستی بر گسترش بخش محاسبات کوانتومی

یک نقشه جدید نشان می‌دهد که رژیم صهیونیستی درنظر دارد بخش محاسبات کوانتومی را گسترش دهد.

استخدام یکی از مقامات ارشد ناظر حریم خصوصی بریتانیا توسط تیک‌تاک

شرکت رسانه اجتماعی تیک‌تاک که در حال حاضر در حال اعتراض به جریمه‌ای ۱۲.۷ میلیون پوندی از سوی نهاد ناظر حفاظت از داده‌های بریتانیاست، قرار است یکی از مقامات ارشد همین نهاد را استخدام کند.

حمله
1404/04/17 - 09:22- جنگ سایبری

حمله سایبری به میان‌افزار روسی

توسعه‌دهندگان روسی یک میان‌افزار اختصاصی که برای تبدیل پهپادهای مصرفی به پهپادهای نظامی در جنگ اوکراین استفاده می‌شود، از وقوع یک حمله سایبری به زیرساخت‌های خود خبر دادند.