about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

شرکت سیسکو آسیب پذیری های جدی موجود در نرم افزار IOS XR را اصلاح کرد.

به گزارش کارگروه امنیت سایبربان؛ شرکت سیسکو نسخه اصلاحیه ای را برای چندین آسیب پذیری جدی موجود در نرم افزار IOS XR منتشر کرد و هشدار داد مهاجمین می توانستند با بهره برداری از این آسیب پذیری ها اقدامات زیر را عملی کنند:

  • ریبوت دستگاه ها
  • افزایش سطح دسترسی
  • جانویسی و خواندن فایل های دلخواه

جدی ترین آسیب پذیری با نمره شدت 8.6 از 10 (CVE-2021-34720)، باگی است که مهاجمین می توانند بدون احراز هویت و از راه دور آن را مورد بهره برداری قرار دهند و با تخلیه پکت مموری دستگاه، منجبر به حالت منع سرویس شوند.

سیسکو آسیب پذیری دیگری با شدت 8.1 از 10 را نیز در پروسه سرور SSH نرم افزار IOS XR اصلاح کرد. مهاجمین می توانستند با بهره برداری از این آسیب پذیری، فایل های دلخواه خود را جا نویسی کنند و بخوانند. بهره برداری از این باگ، نیازمند احراز هویت بود.

دو آسیب پذیری جدی دیگر (CVE-2021-34728 و CVE-2021-34719) نیز در IOS XR اصلاح شدند. از دیگر نقص های اصلاح شده می توان آسیب پذیری منع سرویسی (CVE-2021-34713) اشاره کرد که روترهای سری ASR 9000 را تحت الشعاع قرار می داد. 

7 باگ امنیتی دیگر نیز در نرم افزار IOS XR اصلاح شد. شرکت سیسکو آسیب پذیری های مذکور را در نسخه اصلاحیه امنیتی سپتامبر 2021 خود اصلاح کرد. 

آژانس امنیت سایبری و امنیت زیرساخت دولت آمریکا نیز از سازمان ها خواست تا هر چه سریع تر نسخه های اصلاحیه سیسکو را نصب کنند. 

منبع:

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.