about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تمرکز
1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

«حملات
1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

نقش
1404/06/24 - 09:51- جنگ سایبری

نقش سرداران شهید « باقری و سلامی» در برتری قدرت سایبری ایران

رویکرد راهبردی شهیدان باقری و سلامی، نیروهای مسلح ایران را با تدوین دکترین سایبری نوآورانه به یکی از قدرت‌های سایبری تبدیل کرد.

انتشار شده در تاریخ

وصله آسیب‌پذیری تزریق اس.کیو.ال وردپرس

وردپرس به‌منظور رفع آسیب‌پذیری خطرناک تزریق اس.کیو.ال نسخه 4.8.3 را ارائه کرد.


به گزارش کارگروه امنیت سایبربان، در این هفته نسخه 4.8.3 وردپرس ارائه شد تا آسیب‌پذیری خطرناک تزریق اس.کیو.ال (SQL Injection) را وصله کند.
هسته وردپرس به‌طور مستقیم آسیب‌پذیر نبوده و این آسیب‌پذیری به‌وسیله پلاگین‌ها و تم‌های وردپرس قابل استفاده است؛ هکر با استفاده از آن می‌تواند حمله تزریق ای.کیو.ال را پیاده‌سازی کرده و کنترل کامل سایت را در اختیار بگیرد.
به‌منظور مقابله با این آسیب‌پذیری، نسخه جدید وردپرس از یک روش جدید بهره برده است که مانع اجرای حمله هکر می‌شود؛ تمامی نسخه‌های وردپرس از 4.8.2 به قبل تحت تأثیر این آسیب‌پذیری هستند.


 

Paragraphs
آسیب‌پذیری
آسیب‌پذیری وردپرس

آسیب‌پذیری تزریق اس.کیو.ال در کد $wpdb->prepare() نهفته است. این کد، درخواستی را ایجاد می‌کند که هم غیرقابل‌پیش‌بینی و هم ناامن است؛ همین عامل شرایط تزریق اس.کیو.ال را فراهم می‌کند.

تازه ترین ها
انصراف
1404/09/01 - 17:08- آمریکا

انصراف داوطلبانه کمیسیون بورس و اوراق بهادار از شکایت علیه سولار ویندز

کمیسیون بورس و اوراق بهادار آمریکا اعلام کرد که به‌طور داوطلبانه دادخواست سال ۲۰۲۳ علیه شرکت سولار ویندز و مدیر ارشد امنیت اطلاعات آن را که آنها را به فریب سرمایه‌گذاران از طریق پنهان‌کردن ضعف‌های جدی امنیت سایبری متهم می‌کرد، رد می‌کند.

رد
1404/09/01 - 17:00- جرم سایبری

رد اتهامات دو نوجوان بریتانیایی متهم به حمله سایبری

دو نوجوان بریتانیایی که به مشارکت در حمله سایبری سال گذشته به سازمان حمل‌ونقل لندن متهم شده‌اند، در دادگاه ساث‌ورک تمام اتهامات را رد کردند؛ پرونده‌ای که با جرایم شدید سایبری در بریتانیا و آمریکا گره خورده است.

لغو
1404/09/01 - 16:51- آمریکا

لغو مقررات سایبری دوره بایدن پس از افشای نفوذ چین به شرکت‌های مخابراتی

کمیسیون ارتباطات فدرال ارتباطات با رأی اکثریت جمهوری‌خواهان، مقررات سایبری وضع‌شده پس از حملات گسترده هکرهای چینی به شرکت‌های مخابراتی آمریکا را لغو کرد؛ اقدامی که با انتقاد شدید مقام‌های دموکرات و کارشناسان امنیتی روبه‌رو شده است.