about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

انتشار شده در تاریخ

کشف آسیب‌پذیری جدید در کروم

کارشناسان امنیتی مایکروسافت پس از بررسی‌های خود در مورد نرم‌افزار کروم آسیب‌پذیری جدید امنیتی را در این نرم‌افزار شناسایی کرده‌اند که از راه دور کنترل می‌شود.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیتی مایکروسافت پس از بررسی‌های خود در مورد نرم‌افزار کروم آسیب‌پذیری را در این محصول شناسایی کرده‌اند که از راه دور قابلیت کنترل دارد. این در حالی است که کارشناسان پس از رفع آسیب‌پذیری نام‌برده، شناسه CVE-2017-5121 را به این آسیب‌پذیری اختصاص داده‌اند.
پس از بررسی کدهای JavaScript نرم‌افزار Chrome V8 مشخص شد، نشت اطلاعات از طریق این نرم‌افزار صورت گرفته است؛ اما بررسی‌های نهایی نشان‌دهنده این است که اجرای کدهای دلخواه در فرایند رندر Chrome مورداستفاده قرارگرفته‌اند.
همان‌طور که میدانید مرورگر گوگل کروم با استفاده از یک سد چگالی برای محدود کردن محیط اجرای برنامه‌های وب استفاده می‌کند و این بدین معنی است که نرم‌افزار برای در امان ماندن از سند باکس‌ها و قرار گرفتن در دسترس ماشین نیازمند این است که از محدودکننده‌ها استفاده کند.
مایکروسافت بدون دانستن آسیب‌پذیری دوم اقدام به بررسی کرد و متوجه شد که اجرای کد دلخواه در یک فرایند رندر، به مهاجم اجازه دهد که از یک سیاست منحصربه‌فرد (SOP) دور بماند، این مکانیسم نشان می‌دهد که می‌تواند مانع اجرای اسکریپت‌های مخرب در یک صفحه و دسترسی به اطلاعات حساس موجود در صفحات دیگر شود.

در این میان مهاجم با استفاده از رمزهای ذخیره‌شده و اجرای اسکریپت‌های مخرب در XSS باعث ایجاد اختلال در این سیستم‌ها خواهد شد.
کارشناسان مایکروسافت به کاربران توصیه می‌کنند پس از انتشار نسخه رفع آسیب‌پذیری گوگل کروم خود را به آخرین نسخه به‌روزرسانی کنند.
 

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.