about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

انتشار شده در تاریخ

شکست اوراکل در طراحی ویژگی جدید

اوراکل به‌تازگی ویژگی جدید ویرایش داده‌ها را به محصول پایگاه ‌داده‌ خود یعنی Oracle Database 12c اضافه کرده است. این ویژگی برای راحتی کار مدیران پایگاه ‌داده به منظور محافظت خودکار داده‌های حساس مانند شماره‌ کارت‌های اعتباری یا اطلاعات سلامت افراد ایجاد شده است.  اما این ویژگی به راحتی و بدون نیاز به کد سوء‌استفاده قابل بهر‌ه‌برداری توسط مهاجمان است.

David Litchfield، یکی از محققان خودآموزی که تاکنون چندین آسیب‌پذیری خطرناک در محصولات اوراکل کشف کرده است، با نگاهی نزدیک به این ویژگی جدید، متوجه شده است که این ویژگی بدون حتی نیاز به استفاده از کد خاص، توسط مهاجم قابل سوء‌استفاده است.

وی در ارائه‌ای که در کنفرانس بلک‌هت ۲۰۱۴ داشته است، ویژگی جدید " ویرایش داده" را یک ایده‌ ناب خوانده است، اما در ادامه اذعان داشته که این ویژگی طوری طراحی شده است که مبانی ساده‌ امنیت را مد نظر قرار نداده و به همین دلیل دور زدن آن برای یک هکر راحت ترین کار ممکن را فراهم می آورد.

یکی از روش‌های سوءاستفاده از پایگاه‌داده‌ اوراکل RETURNING INTO نام دارد که منجر می شود تا داده‌ها به صورت مقدار بازگردانی شوند. وی در ادامه عنوان می‌کند که روش بعدی برای دور زدن ویژگی جدید ویرایش داده، استفاده از عبارت Select Where می‌باشد، که به مهاجم این امکان را می‌دهد در صورت حدس زدن داده‌های ممکن در ستونی که مخفی شده است، به داده‌ها دسترسی پیدا کند.

وی روش‌های سوء استفاده از این آسیب‌پذیری را به قدری ساده دیده است که حتی نام روش سوء‌استفاده را روی آن‌ها نمی‌گذارد و به عبارتی آن‌ها را اشتباه فاحش طراحان می‌نامند.

تازه ترین ها
نقش
1404/05/22 - 10:00- جرم سایبری

نقش روسیه در هک سیستم دادگاه‌های فدرال آمریکا

محققان شواهدی یافته‌اند که روسیه را به یک حمله سایبری علیه سیستم دادگاه‌های فدرال آمریکا که اسناد محرمانه حقوقی را ذخیره می‌کند، مرتبط می‌سازد.

نفوذ
1404/05/22 - 09:52- جرم سایبری

نفوذ هکرها به رایانه‌ی گروه کیمسوکی

هکرهای کره شمالی شبکه‌های دولتی و شرکت‌های کره جنوبی را هدف قرار داده‌اند. این اطلاعات زمانی فاش شد که دو هکر با نام‌های «Saber» و «cyb0rg» به رایانه‌ای نفوذ کردند که ظاهراً متعلق به یکی از اعضای گروه جاسوسی سایبری پیونگ‌یانگ، یعنی کیمسوکی بوده است.

کمک
1404/05/22 - 09:42- آمریکا

کمک هکرهای داوطلب دفکان به شرکت‌های آب آمریکا

هکرهای داوطلب دفکان به کمک شرکت‌های آب آمریکا در برابر حملات چین و ایران می‌آیند.