کشف اکسپلویت افزایش دسترسی روت در OpenBSD با ترکیب یک باگ ۳۷ ساله
محققان شرکت امنیتی Calif یک اکسپلویت دسترسی محلی منتشر کرده‌اند که با ترکیب یک سرریز عدد صحیح حدوداً ۳۷ ساله در حافظه مشترک با یک آسیب‌پذیری دیگر در هسته، امکان دسترسی روت در OpenBSD 7.9 را فراهم می‌کند. این حمله می‌تواند مکانیزم‌های دفاعی KARL، SMAP و SMEP را دور بزند.
پژوهشگران امنیتی شرکت Calif موفق شده‌اند با ترکیب دو آسیب‌پذیری در سیستم‌عامل OpenBSD، یک زنجیره اکسپلویت برای افزایش سطح دسترسی محلی تا سطح روت بسازند. یکی از این آسیب‌پذیری‌ها یک سرریز عدد صحیح قدیمی در مکانیزم حافظه مشترک است که قدمت آن به حدود ۳۷ سال پیش بازمی‌گردد، و دیگری یک نقص جداگانه در هسته سیستم‌عامل است. با ترکیب این دو، مهاجم می‌تواند از سازوکارهای امنیتی مدرن مانند تصادفی‌سازی آدرس‌های هسته (KARL) و حفاظت‌های سخت‌افزاری SMAP و SMEP عبور کند. این شرکت پس از اینکه OpenBSD وصله‌های لازم را منتشر کرد، جزئیات فنی و کد اثبات مفهوم کامل این حمله را به صورت عمومی افشا کرد. این مورد نشان می‌دهد حتی باگ‌های بسیار قدیمی در صورت ترکیب با نقص‌های جدید می‌توانند تهدیدی جدی برای امنیت سیستم‌های امروزی ایجاد کنند.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.
سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.