about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

ضعف امنیتی در نرم افزارهای مدیریت رمزعبور

پژوهشگران امنیتی ادعا می کنند که پنج برنامه مدیریت رمز عبور محبوب با نام های LastPass، RoboForm، My1Login، PasswordBox و NeedMyPassword خود چندان ایمن نیستند و ممکن است اطلاعات و رمزهای عبور ذخیره شده ما در این برنامه‌ها را در دسترس هکرها قرار دهند.

پژوهشگران دانشگاه برکلی کالیفرنیا با آنچه به صدا در آوردن زنگ خطر برای برنامه نویسان و توسعه دهندگان برنامه‌های مدیریت رمز عبور نامیده‌اند، بیان می کنند که این پنج برنامه محبوب مدیریتی رمز عبور، دارای آسیب پذیری بحرانی هستند و می‌توانند به هکرها این امکان را دهند تا به اطلاعات کاربران ذخیره شده در آن‌ها دسترسی پیدا کنند.

پژوهشگران این دانشگاه توانستند آسیب پذیری‌ها را در قابلیت‌های مختلف این برنامه‌ها مانند "یک بار رمز عبور"، "برجسته سازی‌ها" و "به اشتراک گذاری رمز عبور" شناسایی کنند. به این موارد باید آسیب پذیری‌های معمول همچون درخواست سایت متقابل جعلی CSRF و برنامه نویسی سایت متقابل XSS را هم اضافه کرد.

برای نمونه یک آسیب‌پذیری در برنامه مدیریت رمز عبور LastPass می‌تواند موجب شود یک درصد از کاربران در خطر سرقت نام کاربری و رمز عبور حساب بانکی خود قرار گیرند و اطلاعات خود را وارد وب‌سایت جعلی کنند. برخی از آسیب پذیری های دیگر در برنامه ها نیز در ذیل بیان شده اند:

آسیب پذیری CSRF می‌تواند بر روی قابلیت "یک بار رمز عبور" برنامه LastPass تاثیر بگذارد.

آسیب‌پذیری‌ XSS موجود در نرم‌افزار NeedMyPassword ممکن است برای مهاجم امکان کنترل کامل حساب کاربری قربانی را فراهم کند.

امکان بروز‌سانی، حذف، و اضافه کردن شناسه‌ها و گذرواژه‌های مخرب در حساب کاربری RoboForm توسط مهاجم.

در نهایت پژوهشگران دانشگاه برکلی، به برنامه نویسان برای رفع حفره های امنیتی این برنامه‌ها هشدار داده و خواستار رفع آنها شدند.

تازه ترین ها
همکاری
1404/05/27 - 12:12- آمریکا

همکاری فاکسکان و سافت‌بانک در پروژه استار گیت

فاکسکان و سافت‌بانک تجهیزات مرکز داده را در اوهایو برای پروژه استار گیت تولید می‌کنند.

میزان
1404/05/27 - 12:07- اروپا

میزان پوشش بیمه سایبری در سال 2025

تنها ۴۷ درصد از مشتریان واجد شرایط، پوشش بیمه سایبری در سال ۲۰۲۵ دارند.

نیمی
1404/05/27 - 11:56- اقیانوسیه

نیمی از کاربران اینترنت استرالیا قربانی جرایم سایبری

طبق گفته مؤسسه جرم‌شناسی استرالیا، تقریباً نیمی از کاربران اینترنت در این کشور، قربانی جرایم سایبری هستند.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.