about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

مایکروسافت و اصلاح آسیب‌پذیری Mousejack

 

به گزارش واحد امنیت سایبربان؛ یکی از اصلاحیه‌ها که تا حدی زیادی چندان مطرح نشد، یک به‌روز‌رسانی اختیاری بود که مشکل Mousejack را اصلاح می‌کرد، این حفره مشکلی بود که به مهاجم اجازه می‌داد تا موشواره بی‌سیم کاربر را در اختیار گرفته و دستورات مخرب را در رایانه‌ی هدف اجرا کند. 

این مشکل در ماه فوریه توسط شرکت امنیتی IoT باستیل (Bastille) کشف شد. بااتصال یک دانگل  به رایانه همراه، یک مهاجم می‌تواند بدافزارها را بارگیری کرده،‌ پرونده‌های را سرقت کند و فعالیت‌های دیگری را انجام دهد که نیاز به دسترسی به صفحه‌کلید رایانه دارند. 

دانگل (Dongle) یک قطعه سخت‌افزاری است که به رایانامه متصل می‌شود تا بعضی نرم‌افزارهای خاص بتوانند با ضریب امنیت بالاتر اجرا شوند. با توجه به اینکه کپی کردن سخت‌افزار به‌مراتب مشکل‌تر از کپی کردن نرم‌افزار است، دانگل را می‌توان یک ساختار فوق امن برای جلوگیری از دزدی نرم‌افزار دانست.

در همین حال،‌ محققان گفته‌اند که این آسیب‌پذیری بر موشواره و صفحه‌کلید بی‌سیم لاجیتک، دل،‌ مایکروسافت، اچ‌پی، آمازون، گیگابایت و لنوو تأثیر می‌گذارد؛ اما بااین‌وجود این‌گونه دستگاه‌های ساخت سایر شرکت‌ها نیز می‌توانند درخطر آن قرار گیرند. این حفره دانگل‌های USB را که به همراه موشواره و صفحه‌کلید بی‌سیم عرضه می‌شوند تحت تأثیر قرار داده و می‌تواند از هر نوع رایانه رومیزی و مک و لینوکس بهره‌برداری کند.

مایکروسافت به‌عنوان بخشی از اصلاحیه‌های روزهای سه‌شنبه خود،‌ به‌روز‌رسانی‌ای هم برای بهبود پالایش ورودی برای دستگاه‌های موشواره بی‌سیم عرضه کرد. همچنان که این شرکت در متن مشاوره خود توضیح داده است،‌ این اصلاحیه، یک آسیب‌پذیری را که در آن بسته‌های HID صفحه‌کلید می‌توانند از طریق دانگل USB به دستگاه‌های موشواره بی‌سیم مایکروسافت تزریق شوند،‌ برطرف کرده است. 

برای مسدود کردن این نوع حمله، ‌این شرکت یک درایور پالایش کننده را به‌عنوان بخشی از به‌روز‌رسانی‌های اختیاری منتشر کرده است، به‌طوری‌که به‌وسیله آن ورودی موشواره بی‌سیم مایکروسافت بررسی می‌شود و اطمینان حاصل می‌شود که هیچ نوع فریم کلید QWERTY که به‌طورمعمول این شرکت می‌گوید که این به‌روز‌رسانی برای ویندوزهای ۷، ویندوز ۸.۱ و ویندوز ده منتشرشده است. 

به صاحبان موشواره‌های بی‌سیم مایکروسافت توصیه‌شده است که این به‌روزرسانی اختیاری را نصب کنند تا بتوانند این حمله را خنثی کنند. این به‌روز‌رسانی می‌تواند به‌صورت خودکار نیز توسط قابلیت به‌روز‌رسانی ویندوز نصب شود و یا اینکه به‌صورت دستی با باز کردن ویندوز آپدیت از تنظیمات کنترل پنل و بررسی به‌روز‌رسانی‌ها و پیدا کردن و نصب این اصلاحیه خاص از فهرست به‌روز‌رسانی‌های اختیاری، اصلاح شود.

تازه ترین ها
همکاری
1404/05/27 - 12:12- آمریکا

همکاری فاکسکان و سافت‌بانک در پروژه استار گیت

فاکسکان و سافت‌بانک تجهیزات مرکز داده را در اوهایو برای پروژه استار گیت تولید می‌کنند.

میزان
1404/05/27 - 12:07- اروپا

میزان پوشش بیمه سایبری در سال 2025

تنها ۴۷ درصد از مشتریان واجد شرایط، پوشش بیمه سایبری در سال ۲۰۲۵ دارند.

نیمی
1404/05/27 - 11:56- اقیانوسیه

نیمی از کاربران اینترنت استرالیا قربانی جرایم سایبری

طبق گفته مؤسسه جرم‌شناسی استرالیا، تقریباً نیمی از کاربران اینترنت در این کشور، قربانی جرایم سایبری هستند.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.