خلاصه اخبار امنیتی هفته: اجرای کد در Apache OFBiz، نشت اطلاعات DreamHost و ربایش سایت‌های DeFi
در آخرین مجموعه اخبار ThreatsDay، از آسیب‌پذیری اجرای کد از راه دور در Apache OFBiz، نشت اطلاعات کاربران DreamHost و ربوده‌شدن چند سایت DeFi خبر داده شده است. این گزارش هفتگی شامل بیش از ۱۷ رویداد امنیتی دیگر نیز هست.
گزارش هفتگی ThreatsDay از هکرنیوز به بررسی چندین رخداد امنیتی مهم پرداخته است، از جمله یک آسیب‌پذیری اجرای کد از راه دور در Apache OFBiz، نشت داده‌های کاربران در DreamHost و حملاتی که منجر به ربوده‌شدن چند پلتفرم DeFi شده‌اند. در این گزارش تاکید شده که بسیاری از حملات امروزی نیازی به تکنیک‌های پیچیده ندارند؛ یک اطلاعات ورود سرقت‌شده، یک تنظیم نادرست در سطح دسترسی، یا حتی یک عملیات ساده مثل کپی فایل می‌تواند به نفوذ گسترده منجر شود. همچنین اشاره شده که با وجود پیشرفت ابزارهای شناسایی آسیب‌پذیری، هنوز بسیاری از سازمان‌ها ماه‌ها و گاه بیش از یک سال طول می‌کشد تا وصله‌های امنیتی را اعمال کنند، موضوعی که ریسک حملات را به شدت افزایش می‌دهد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
پنج آزمون برای سنجش کارایی واقعی پلتفرم‌های مدیریت مواجهه با تهدید
بسیاری از سازمان‌ها با وجود استفاده از ابزارهای امنیتی متعدد، همچنان در برابر آسیب‌پذیری‌ها بی‌دفاع باقی می‌مانند. دلیل اصلی این است که یافته‌های امنیتی اغلب فاقد اطلاعات کلیدی مانند مالکیت سیستم، میزان قابل‌دسترس‌بودن آن برای مهاجمان و تأثیر احتمالی رفع آن بر کسب‌وکار هستند.
آسیب‌پذیری APT در دبیان و اوبونتو؛ امکان اجرای کد با دسترسی روت
محققان یک نقص امنیتی در APT، مدیر بسته دبیان و اوبونتو، کشف کرده‌اند که به مهاجمان میان‌راه اجازه می‌دهد بسته‌های تأییدشده را با نسخه آلوده جایگزین کنند. این کد مخرب در نهایت با دسترسی روت روی سیستم قربانی اجرا می‌شود.
SonicWall از رفع آسیب‌پذیری‌های نسخه‌های پایان‌عمر GMS خودداری کرد
شرکت SonicWall از وجود دو آسیب‌پذیری در نسخه‌های پایان‌عمر سیستم مدیریت جامع (GMS) خود خبر داده که وصله نخواهند شد. یکی از این نقص‌ها با امتیاز ۹.۱ امکان خواندن فایل‌های داخلی سیستم را بدون نیاز به احراز هویت فراهم می‌کند.