آسیب‌پذیری APT در دبیان و اوبونتو؛ امکان اجرای کد با دسترسی روت
محققان یک نقص امنیتی در APT، مدیر بسته دبیان و اوبونتو، کشف کرده‌اند که به مهاجمان میان‌راه اجازه می‌دهد بسته‌های تأییدشده را با نسخه آلوده جایگزین کنند. این کد مخرب در نهایت با دسترسی روت روی سیستم قربانی اجرا می‌شود.
بر اساس اعلامیه‌های امنیتی منتشرشده توسط تیم‌های دبیان، اوبونتو و توسعه‌دهندگان APT در چهارم نوامبر، این آسیب‌پذیری زمانی رخ می‌دهد که فرایند دانلود بسته با شکست مواجه شده و APT به‌طور خودکار آن را تکرار می‌کند؛ رفتاری که از دبیان ۱۲ به بعد به‌صورت پیش‌فرض فعال است. مهاجمی که بتواند ترافیک دانلود بسته را دستکاری کند، می‌تواند در این لحظه بسته اصلی را با نسخه‌ای مخرب جایگزین کرده و APT آن را به‌اشتباه به‌عنوان بسته معتبر و تأییدشده نصب می‌کند. از آنجا که APT معمولاً با سطح دسترسی روت اجرا می‌شود، کد مخرب جاسازی‌شده نیز با همین سطح دسترسی بالا روی سیستم اجرا خواهد شد. این نوع حمله که از نوع میان‌راه (MitM) است، می‌تواند در شبکه‌های ناامن یا هنگام استفاده از مخازن غیرامن رخ دهد و خطر جدی برای یکپارچگی سامانه‌های مبتنی بر دبیان و اوبونتو ایجاد می‌کند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
SonicWall از رفع آسیب‌پذیری‌های نسخه‌های پایان‌عمر GMS خودداری کرد
شرکت SonicWall از وجود دو آسیب‌پذیری در نسخه‌های پایان‌عمر سیستم مدیریت جامع (GMS) خود خبر داده که وصله نخواهند شد. یکی از این نقص‌ها با امتیاز ۹.۱ امکان خواندن فایل‌های داخلی سیستم را بدون نیاز به احراز هویت فراهم می‌کند.
کشف تبلیغ‌افزار پنهان در ابزار جیلبریک OpenAI Codex
پژوهشگران شرکت Check Point Research یک بسته جیلبریک برای OpenAI Codex به نام Haiou را شناسایی کرده‌اند که دستورالعمل‌های مورد اعتماد عامل هوش مصنوعی را دستکاری می‌کند. این ابزار با تغییر پیکربندی Codex، تبلیغاتی برای یک گیت‌وی شخص ثالث هوش مصنوعی درج می‌کند. این پدیده را «تبلیغ‌افزار پرامپتی» نام‌گذاری کرده‌اند.
هکرهای مرتبط با APT29 اسکریپت تحلیل وب را برای حمله به iOS و Android ربودند
گروه مهاجم روسی APT29 با یک کمپین گسترده واترینگ‌هول، کاربران iOS و Android را هدف قرار داده است. این حمله از طریق وب‌سایت‌های آلوده، دامنه‌های جعلی و یک حمله زنجیره تأمین روی سرویس تحلیل وب اوکراینی Plerdy SEO Tracker انجام شده است.