اجرای کد مهاجم با یک لینک اشتراک‌گذاری در ChatGPT
پژوهشگران شرکت امنیتی Parameter یک آسیب‌پذیری در ChatGPT کشف کردند که با باز کردن یک لینک اشتراک‌گذاری مخرب، کد مهاجم در نشست کاربرِ واردشده اجرا می‌شد. این نقص امکان دسترسی به گفت‌وگوهای خصوصی کاربر را فراهم می‌کرد.
بر اساس گزارش، یک لینک به‌ظاهر عادی برای اشتراک‌گذاری مکالمات ChatGPT می‌توانست آلوده به کد مخرب باشد. در صورتی که کاربری با حساب فعال خود این لینک را باز می‌کرد، کد مهاجم در همان نشست وارد شده او اجرا می‌شد و به این ترتیب مهاجم می‌توانست به مکالمات خصوصی کاربر دسترسی پیدا کند. این نوع حمله از اعتماد کاربر به لینک‌های اشتراک‌گذاری سوءاستفاده می‌کند و نشان می‌دهد چطور یک ضعف ساده در مدیریت نشست می‌تواند منجر به افشای اطلاعات حساس شود. پژوهشگران Parameter این آسیب‌پذیری را در ۱۸ اکتبر از طریق برنامه جایزه باگ OpenAI گزارش کردند و این شرکت هشت روز بعد آن را با بالاترین سطح شدت یعنی P1 برطرف کرد.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
هکرهای چینی با ابزار هوش مصنوعی ARTEX به ۲۰۰ سازمان حمله کردند
شرکت CrowdStrike فعالیت یک گروه مهاجم چینی موسوم به Vapor Panda (با نام سابق VexatiousTemper) را شناسایی کرده که از چارچوب نفوذ مبتنی بر هوش مصنوعی به نام ARTEX استفاده می‌کند. این ابزار که با زبان Go نوشته شده، برای حمله هم‌زمان به اهداف باارزش در بیش از ۲۰۰ سازمان در سراسر جهان به کار رفته است.
آسیب‌پذیری TeamViewer؛ امکان حمله کامپیوتر کنترل‌شونده به کاربر کنترل‌کننده
یک آسیب‌پذیری در TeamViewer کشف شده که به دستگاه تحت کنترل (host) اجازه می‌دهد به کامپیوتری که آن را کنترل می‌کند (viewer) حمله کند. این نقص در صورت سوءاستفاده می‌تواند باعث از کار افتادن نرم‌افزار TeamViewer در سمت کاربر کنترل‌کننده شود.
حمله ۶۳ هزار باری به آسیب‌پذیری تازه وصله‌شده وردپرس در ۲۴ ساعت
مهاجمان تنها چند ساعت پس از انتشار وصله یک آسیب‌پذیری خطرناک اجرای کد از راه دور در هسته وردپرس، تلاش‌های گسترده‌ای برای سوءاستفاده از آن انجام دادند. این نقص که شناسه CVE ندارد، نسخه‌های ۴.۷ تا ۷.۱.۳ وردپرس را تحت تاثیر قرار می‌دهد.