about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

طبق گزارشات، مرورگرهای گوگل کروم و مایکروسافت Edge به زودی از قابلیت امنیتی CES شرکت اینتل پشتیبانی خواهند کرد.

به گزارش کارگروه امنیت سایبربان؛ مرورگرهای مبتنی بر کرومیوم مانند مایکروسافت Edge و گوگل کروم به زودی از قابلیت امنیتی CET شرکت اینتل پشتیبانی خواهد کرد و گستره وسیعی از آسیب پذیری ها را از بین خواهد برد. 


فناوری CET یا اجرای جریان کنترلی شرکت اینتل یک قابلیت امنیتی سخت افزاری است که اولین بار در سال 2016 معرفی و در سال 2020 به سی پی یو های نسل 11 شرکت اینتل اضافه شد. 


قابلیت CET در جهت محافظت از برنامه ها در برابر حملات مبتنی بر تکنیک برنامه نویسی بازگشت محور( ROP) و JOP طراحی شده است.
این حملات می توانند جریان عادی یک اپلیکیشن را دچار اختلال و کدهای مخرب را بر روی آن، اعمال کنند.
شناسایی یا جلوگیری  از حملات ROP و JOP سخت است چون مهاجمین از کدهای در حال اجرای موجود در مموری، به صورت خلاقانه ای در جهت تغییر رفتار برنامه استفاده می کنند.
این آسیب پذیری ها شامل حملاتی است که از سندباکس مرورگر عبور، یا به هنگام بازدید از وبسایت ها از راه دور کدها را بر روی آن اجرا می کنند.
فناوری سخت افزاری CET اینتل می تواند به هنگام تغییر جریان عادی داده ها، این اقدامات را خنثی کند. 
پشتیانی مایکروسافت از CET در ویندوز10 با نام Hardware-enforced Stack Protection شناخته می شود.
یکی از محققین مایکروسافت اعلام کرد که مرورگر مایکروسافت Edge 90 در فرآیندهای غیر ردرینگ مانند مرورگر، پردازنده  گرافیکی، سرویس Utility، افزونه ها و فرآیندهای پلاگین از قابلیت CET پشتیبانی خواهد کرد.
مایکروسافت Edge که مبتنی بر کرومیوم می باشد، برای اجرای کارهای مختلف از چندین فرآیند استفاده می کند. 


این قابلیت امنیتی مختص به مایکروسافت Edge نیست و به زودی در همه ی مرورگرهای کرومیوم شامل گوگل کروم، Brave و اوپرا مورد استفاده قرار خواهد گرفت.


موزیلا نیز به دنبال آن است تا از این فناوری در مرورگر فایرفاکس استفاده کند. اما فعلا نسخه به روز رسانی جدیدی از آن منتشر نشده است.
انتظار می رود نسخه جدید و پشتیبانی کننده از فناوری CET گوگل کروم و مایکروسافت Edge، سیزده آوریل 2021 منتشر شود. 


 

منبع:

تازه ترین ها
مقاومت
1404/05/17 - 12:25- سایرفناوری ها

مقاومت انویدیا در مقابل ادعاهای درهای پشتی

انویدیا در برابر درخواست‌های مربوط به درِ پشتی تراشه مقاومت می‌کند.

توسعه
1404/05/17 - 11:11- هوش مصنوعي

توسعه ربات هوش مصنوعی توسط نماینده مجلس بریتانیا

نماینده مجلس بریتانیا یک ربات هوش مصنوعی باهدف تقویت ارتباط با موکلان خود ایجاد کرد.

هزینه‌های
1404/05/17 - 10:52- هوش مصنوعي

هزینه‌های سرسام‌آور در اجرای قانون هوش مصنوعی کُلرادو

قانون هوش مصنوعی کلرادو در بحبوحه بحران بودجه در دست بررسی است.