به گزارش کارگروه امنیت سایبربان ؛ یک آسیبپذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است که این امکان را برای مهاجمان احراز هویت شده فراهم میکند که با سطح دسترسی نویسنده و بالاتر، ورودی نامعتبر را در فایلهای CSV صادر شده توسط کاربران administrators قرار دهند که در نهایت منجر به اجرای کد هنگام دانلود و باز کردن این فایلها در یک سیستم محلی با پیکربندی آسیبپذیر شود. بر اساس بردار حمله این آسیبپذیری CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L: بهرهبرداری از آن از طریق شبکه خارجی و از راه دور امکانپذیر است (AV:N) و بهراحتی قابل تکرار است و چندان به شرایط خاصی نیاز نیست(AC:L)، مهاجم برای انجام حمله نیاز به حساب کاربری با سطح دسترسی پایین میباشد (PR:L) و به تعامل با کاربر نیاز ندارد (UI:N)، بهرهبرداری از آسیبپذیری مذکور بر سایر منابع امنیتی تأثیر میگذارد (S:C)و یک ضلع از سه ضلع امنیت به میزان کمی تحت تأثیر قرار میگیرند(C:L/I:L/A:L).
محصولات تحت تأثیر
این آسیبپذیری نسخه 6.4.3 و بالاتر را را از طریق فایل Class-csv-exporter.php تحتتاثیر قرار میدهد.
توصیههای امنیتی
به کاربران توصیه میشود در اسرع وقت نسخههای آسیبپذیر را به نسخه 6.4.4 ارتقاء دهند.
«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها
بر اساس دادههای گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشمانداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باجافزار و فریبهای پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.
اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد
گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاحهای پیشرفته اسرائیل دست یافته است.
افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری
گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانهای از پروژههای نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشکها را فاش کرد.
اینترنت سفید برای رساندن صدای مردم ایران به جهان بود
فاطمه مهاجرانی، سخنگوی دولت، در واکنش به جنجالهای اخیر پیرامون اینترنت طبقاتی، هدف از ارائه سیمکارتهای سفید را تقویت صدای مردم ایران در عرصه بینالمللی توصیف کرد.
واتساپ در معرض تهدیدی جدی / چگونه از حساب خود محافظت کنیم؟
یک حمله سایبری جدید علیه پیامرسان واتساپ کشف شده که به مجرمان اجازه میدهد بدون نیاز به رمز عبور یا نفوذ فنی پیچیده، بهطور کامل به حساب کاربران دسترسی پیدا کنند.
آپدیت جدید اینستاگرام، تعداد هشتگ پستها را محدود میکند
اینستاگرام برای مقابله با اسپم و تأکید بر کیفیت محتوا، محدودیت جدید و مهمی را برای تعداد هشتگهای هر پست اعمال میکند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
