مطالب پربازدید

1404/05/18 - 08:57- تروریسم سایبری

استفاده از مایکروسافت آژور برای جاسوسی از فلسطینیان

رژیم صهیونیستی از مایکروسافت آژور برای جاسوسی از فلسطینیان، آماده‌سازی حملات هوایی مرگبار و سازماندهی عملیات‌های نظامی در غزه و کرانه باختری استفاده می‌کند.

1404/05/23 - 14:10- هوش مصنوعي

نگاهی به فیلم سینمایی همنشین(Companion)

1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

انتشار شده در تاریخ 1396/08/16 - 15:37

وصله دو آسیب‌پذیری توسط OpenSSL

دو آسیب‌پذیری OpenSSL وصله شدند. این آسیب‌پذیری‌ها توسط سرویس متن‌باز فازینگ (Fuzzing) شرکت گوگل شناسایی شده بودند.

وصله دو آسیب‌پذیری توسط OpenSSL
به گزارش کار گروه امنیت سایبربان، آسیب‌پذیری‌هایی با سطح متوسط و پایین توسط OpenSSL وصله شدند.
آسیب‌پذیری با سطح متوسط با کد CVE-2017-3736 شناخته می‌شود. این آسیب‌پذیری پردازنده‌هایی را تحت تأثیر قرار می‌دهد که افزونه‌های BMI1، BMI2 و ADX را پشتیبانی می‌کنند؛ بدین ترتیب پردازنده‌های سری برادول (Broadwell) اینتل به بعد و رایزن شرکت ای.ام.دی تحت تأثیر این آسیب‌پذیری هستند.
هکر می‌تواند با استفاده از این آسیب‌پذیری کلیدهای رمزنگاری را به دست آورده و ارتباط را رمزگشایی کند. این آسیب‌پذیری بسیار مشابه آسیب‌پذیری به کد CVE-2015-3193 است که قبلاً وصله شده بود.
آسیب‌پذیری دوم با کد CVE-2017-3735 شناخته می‌شود و از نوع سرریز بوده و باعث می‌شود تا یک بایت سرریز به وجود آید.
پروژه متن‌باز OSS-Fuzz توسط گوگل در ماه دسامبر اجرا شده است که از آخرین روش‌های فازینگ به‌منظور شناسایی نقاط آسیب‌پذیری نرم‌افزارها استفاده می‌کند. آسیب‌پذیری‌هایی که این پروژه شناسایی کرده است مطابق شکل زیر است:

Paragraphs