آسیب‌پذیری بحرانی با شدت ۱۰ در LXD و MicroCloud؛ جعل هویت کلاینت‌های معتبر بدون کلید خصوصی
یک آسیب‌پذیری بحرانی در LXD و MicroCloud شرکت Canonical به مهاجم امکان می‌دهد بدون در اختیار داشتن کلید خصوصی، به‌جای یک کلاینت معتبر وارد سیستم شود. برای این کار، مهاجم فقط باید به API مبتنی بر HTTPS دسترسی شبکه‌ای داشته باشد و گواهی عمومی همان کلاینت را در اختیار داشته باشد.
محققان یک نقص امنیتی بسیار خطرناک با امتیاز CVSS ۱۰ را در LXD و MicroCloud، محصولات مدیریت کانتینر و زیرساخت ابری شرکت Canonical، شناسایی کرده‌اند. این آسیب‌پذیری به مهاجم اجازه می‌دهد بدون داشتن کلید خصوصی یک کلاینت معتبر، صرفاً با در اختیار داشتن گواهی عمومی آن کلاینت و دسترسی شبکه‌ای به رابط HTTPS سیستم، هویت آن کلاینت را جعل کند. در عمل، این یعنی مهاجم می‌تواند خود را به‌جای یک کاربر مورد اعتماد در سیستم وانمود کند و به کل خوشه (cluster) و ماشین‌های مجازی موجود در آن دسترسی پیدا کند. اگر حساب جعل‌شده دارای سطح دسترسی بالا باشد، این موضوع می‌تواند کنترل کامل زیرساخت را در اختیار مهاجم قرار دهد. از آنجا که مکانیزم احراز هویت مبتنی بر گواهی در اینجا دور زده می‌شود، این نقص برای سازمان‌هایی که از LXD و MicroCloud برای مدیریت محیط‌های ابری خود استفاده می‌کنند تهدیدی جدی محسوب می‌شود.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
سرقت ۲.۷ میلیون دلار از کاربران Polymarket با نفوذ به اسکریپت DebugBear
هکرها با دستکاری یک اسکریپت تحلیل سرعت صفحه که از سرویس شخص‌ثالث DebugBear بارگذاری می‌شد، به وبسایت پیش‌بینی بازار Polymarket نفوذ کردند. این کد مخرب موقعیت‌های معاملاتی برخی کاربران واردشده را فروخته و دارایی‌هایشان را به کیف‌پول مهاجمان منتقل کرده است.
اف‌بی‌آی سرقت ۶.۴۳ میلیارد دلاری از Binance را به گروه کره‌شمالی TraderTraitor نسبت داد
اداره تحقیقات فدرال آمریکا رسماً مسئولیت سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال را به گروه هکری وابسته به کره شمالی با نام TraderTraitor نسبت داده است. این گروه با نام‌های دیگری چون Jade Sleet و UNC4899 نیز شناخته می‌شود.
بدافزار NetamLoader سیستم‌های ویندوز ۱۰ نهادهای دولتی در آسیا را هدف گرفت
شرکت Kaspersky از یک زنجیره حمله بسیار پیچیده خبر داده که سازمان‌های دولتی در آسیا را نشانه رفته است. این حمله یک نسخه سفارشی ویندوز ۱۰ ویژه نهادهای دولتی را هدف قرار می‌دهد و از چارچوبی ناشناخته برای بارگذاری اسمبلی‌های دات‌نت با نام NetamLoader استفاده می‌کند.