آسیب‌پذیری بحرانی در Rails؛ امکان نوشتن فایل روی سرور با آپلود تصویر دستکاری‌شده
یک آسیب‌پذیری بحرانی در فریم‌ورک Ruby on Rails کشف شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با آپلود یک فایل دستکاری‌شده، فایل دلخواهی روی سرور برنامه بنویسد. این نقص در اپلیکیشن‌هایی رخ می‌دهد که از ImageMagick برای پردازش فایل‌های آپلودی استفاده می‌کنند.
تیم توسعه‌دهنده Rails در یک گزارش امنیتی اعلام کرد که بخش Active Storage، که مسئول مدیریت آپلود فایل در این فریم‌ورک است، دارای یک آسیب‌پذیری بحرانی بوده است. طبق این گزارش، اگر برنامه‌ای از ImageMagick برای پردازش تصاویر آپلودی استفاده کند، مهاجم می‌تواند با ارسال یک فایل مخصوص ساخته‌شده، بدون نیاز به ورود یا احراز هویت، فایل‌های دلخواهی را روی سرور بنویسد. چنین قابلیتی می‌تواند زمینه را برای اجرای کد مخرب یا دسترسی گسترده‌تر به سیستم فراهم کند. این نقص در نسخه‌های 8.1.4.1 و 8.0.5.2 فریم‌ورک Rails برطرف شده و توسعه‌دهندگانی که از ImageMagick در پردازش آپلودها استفاده می‌کنند باید در اسرع وقت نسخه خود را به‌روزرسانی کنند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
هشدار mSecure به کاربران برای تغییر رمزها و بازنشانی ۲FA و پس‌کی‌ها
شرکت توسعه‌دهنده مدیر رمز mSecure در ایمیلی به کاربران خود اعلام کرده که متوجه فعالیت مشکوکی مرتبط با این اپلیکیشن شده است. به کاربران توصیه شده هرچه سریع‌تر رمزهای عبور خود را تغییر دهند، احراز هویت دومرحله‌ای را بازنشانی کنند و پس‌کی‌های ذخیره‌شده را حذف کنند.
مرور هفتگی: آسیب‌پذیری‌های بحرانی، باتنت DDoS لینوکسی، فیشینگ کد دستگاه و جاسوس‌افزار اندرویدی
گزارش هفتگی The Hacker News نشان می‌دهد بسیاری از حملات این هفته با ترفندهای ساده‌ای مثل تماس جعلی پشتیبانی، افزونه‌های مخرب یا دستگاه‌های بدون رمز عبور آغاز شده‌اند. در کنار آن‌ها، رخدادهای بزرگ‌تری چون سرقت میلیاردی، شبکه‌های پنهان دستگاه‌های آلوده و نرم‌افزارهای آلوده نیز گزارش شده است.
گوگل باتنت ۱.۳ میلیون‌دستگاهی اندرویدی را از کار انداخت
گوگل یک باتنت متشکل از بیش از ۱.۳ میلیون دستگاه اندرویدی، عمدتاً باکس‌های تلویزیونی، را در پایان اکتبر از کار انداخت. به گفته گوگل، سازنده این دستگاه‌ها یعنی Videostrong عمداً در آن‌ها درب‌پشتی تعبیه کرده و دسترسی به آن را به مجرمان فروخته بود.