about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

کشف BackDoor جدیدی در مسیریاب‌های D-Link

گروهی از نفوذگران خبره موفق به تعبیه‌ی یک آسیب‌پذیری در دستگاه‌های D-Link شده‌اند که یک دست‌رسی تأییدنشده به رابط کاربری مدیریتی را در اختیار افراد سودجو قرار می‌دهد.

گروهی از نفوذگران خبره موفق به تعبیه‌ی یک آسیب‌پذیری در دستگاه‌های D-Link شده‌اند که یک دست‌رسی تأییدنشده به رابط کاربری مدیریتی را در اختیار افراد سودجو قرار می‌دهد.

 
این شکاف بدان معناست که فرد مهاجم می‌تواند کنترل همه‌ی قابلیت‌های موجود در مسیریاب‌های محبوب خانگی را در دست بگیرد، قابلیت‌هایی که تنها در اختیار کاربر قرار دارند. از جمله‌ی این مسیریاب‌ها می‌توان به DIR-100 ،DI-524،DI-524UP ،DI-604S ،DI-604UP ،DI-604+ و TM-G5240 اشاره کرد. 
 
به نقل از نوشتاری مندرج در وب‌گاه /DEV/TTYS0، مجموعه‌ای از مسیریاب‌های Planex نیز آسیب‌پذیر محسوب می‌شوند، چرا که آن‌ها هم از سفت‌افزاری مشابه استفاده می‌کنند.
 
بررسی‌هایی که توسط  Binwalروی سفت‌افزار DLink DIR-100 انجام شده نشان می‌دهد که یک کاربر احراز هویت نشده فقط باید رشته‌ی عامل کاربری را به xmlset_roodkcableoj28840ybtide تغییر دهد تا بتواند بدون نیاز به تأیید هویت به رابط کاربری تحت وب این مسیریاب دست پیدا نماید.
 
محققان /DEV/TTYS0 دریافته‌اند که رشته‌ی عامل کاربری موجود در کدها به منظور انجام یک مقایسه‌ی ساده میان رشته‌ها در نظر گرفته شده است. در یکی از این مقایسه‌ها، چنانچه رشته‌ها با یک‌دیگر مطابقت داشته باشند، از فراخوانی تابع check_login صرف‌نظر شده و تابع alpha_auth_check مقدار ۱ را برمی‌گرداند که این به معنای تأیید احراز هویت است.
 
برخی کاربران مدعی شده‌اند که این در پشتی را علیه دستگاه‌هایی که در ارتباط مستقیم با موتور جست‌وجوی Shodan قرار دارند نیز آزموده‌ و پاسخ مثبتی دریافت کرده‌اند.
 
یکی از نویسندگان /DEV/TTYS0 بیان داشت که در پشتی مورد نظر در نسخه‌ی v1.13 از محصولات DIR-100revA وجود دارد.
 
در حال حاضر هیچ راه‌کار دفاعی مقابل این در پشتی در نظر گرفته نشده، از این رو به کاربران توصیه می‌شود نقاط دست‌رسی WAN به رابط کاربری مدیریتی محصولات آسیب‌پذیر را از کار بیاندازند.

موضوع:

تازه ترین ها
تصمیم‌گیری
1404/05/30 - 11:03- آسیا

تصمیم‌گیری درباره جریمه اس کی تلکام

نهاد ناظر حفاظت از داده‌ها روز پنجشنبه اعلام کرد هفته آینده جلسه‌ای عمومی برگزار خواهد کرد تا درباره اعمال جریمه علیه شرکت اس کی تلکام به‌دلیل یک نقض امنیتی بزرگ که ده‌ها میلیون مشتری را تحت تأثیر قرار داده است، تصمیم‌گیری کند.

محدودیت
1404/05/30 - 10:34- آسیب پذیری

محدودیت دسترسی شرکت‌های چینی توسط مایکروسافت

مایکروسافت اعلام کرد که دسترسی برخی شرکت‌های چینی به سیستم هشدار زودهنگام خود برای آسیب‌پذیری‌های امنیت سایبری را محدود کرده است.

اتهام
1404/05/30 - 10:24- جرم سایبری

اتهام به جوان آمریکایی در پرونده رپربات

وزارت دادگستری ایالات متحده اعلام کرد یک مرد ۲۲ ساله اهل اورگن به اتهام راه‌اندازی یک سرویس قدرتمند بات‌نت اجاره‌ای که برای انجام صدها هزار حمله سایبری در سراسر جهان استفاده شده است، تحت پیگرد قضایی قرار گرفته است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.