بررسی تخصصی

مطالب پربازدید

1404/09/11 - 08:18- تروریسم سایبری

آماده‌سازی رژیم صهیونیستی در حوزه فناوری برای جنگ احتمالی بعدی با ایران

رژیم صهیونیستی در حال آماده‌سازی طیف جدیدی از سلاح‌ها و فناوری‌های جدید برای جنگ بعدی با ایران است.

1404/09/24 - 10:47- تروریسم سایبری

هشدار رژیم صهیونیستی درمورد حملات سایبری نگران‌کننده ایران

مدیرکل اداره ملی سایبری رژیم صهیونیستی درمورد حملات ایران و احتمال جنگ سایبری هولناک هشدار داد.

1404/10/01 - 10:44- جنگ سایبری

هشدار روزنامه اسرائیلی درباره جنگ سایبری با ایران

روزنامه اسرائیلی معاریو پس از یک سری حملات هکری علیه شخصیت‌های ارشد سیاسی و نهادهای دولتی، درباره جنگ سایبری با ایران و تشدید نفوذها هشدار داد.

انتشار شده در تاریخ 1396/08/16 - 15:37

وصله دو آسیب‌پذیری توسط OpenSSL

دو آسیب‌پذیری OpenSSL وصله شدند. این آسیب‌پذیری‌ها توسط سرویس متن‌باز فازینگ (Fuzzing) شرکت گوگل شناسایی شده بودند.

وصله دو آسیب‌پذیری توسط OpenSSL
به گزارش کار گروه امنیت سایبربان، آسیب‌پذیری‌هایی با سطح متوسط و پایین توسط OpenSSL وصله شدند.
آسیب‌پذیری با سطح متوسط با کد CVE-2017-3736 شناخته می‌شود. این آسیب‌پذیری پردازنده‌هایی را تحت تأثیر قرار می‌دهد که افزونه‌های BMI1، BMI2 و ADX را پشتیبانی می‌کنند؛ بدین ترتیب پردازنده‌های سری برادول (Broadwell) اینتل به بعد و رایزن شرکت ای.ام.دی تحت تأثیر این آسیب‌پذیری هستند.
هکر می‌تواند با استفاده از این آسیب‌پذیری کلیدهای رمزنگاری را به دست آورده و ارتباط را رمزگشایی کند. این آسیب‌پذیری بسیار مشابه آسیب‌پذیری به کد CVE-2015-3193 است که قبلاً وصله شده بود.
آسیب‌پذیری دوم با کد CVE-2017-3735 شناخته می‌شود و از نوع سرریز بوده و باعث می‌شود تا یک بایت سرریز به وجود آید.
پروژه متن‌باز OSS-Fuzz توسط گوگل در ماه دسامبر اجرا شده است که از آخرین روش‌های فازینگ به‌منظور شناسایی نقاط آسیب‌پذیری نرم‌افزارها استفاده می‌کند. آسیب‌پذیری‌هایی که این پروژه شناسایی کرده است مطابق شکل زیر است:

Paragraphs