محبوبترینها
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفر تا صد حق بیمه 1403! فرمول محاسبه حق بیمه
نقش هدایای سازمانی در افزایش انگیزه و تعهد کارکنان
کلینیک پروتز و ساخت اندام مصنوعی دکتر اجرائی
چگونه می‌توانیم با ترانسفر وایز پول جابجا کنیم؟
بهترین مدل‌های [صندلی گیمینگ] براساس نقد و بررسی کاربران
مشاوره حقوقی تلفنی با کمترین هزینه
مشاوره حقوقی تلفنی با کمترین هزینه
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1803223414
سوء استفاده از آسیب پذیری ColdFusion
واضح آرشیو وب فارسی:افتانا: مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار می كند.
مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار می كند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، محققان شركت امنیتی Trustwave گزارش دادند كه سرورهای وب IISای را شناسایی كردند كه ماژول IIS آن آلوده به بدافزار سرقت داده می باشد. ماژول های شناسایی شده فایل های DLL جعلی می باشند كه توسط یك بدافزار نصب شدند. این ماژول ها هر دو نسخه ۳۲ بیتی و ۶۴ بیتی از IIS۶ و IIS۷+ را آلوده نمودند.
این بدافزار پس از شناسایی نسخه IIS، ماژول های مربوط به آن را نصب می كند و پس از آن درخواست های POST آدرس های خاصی را مانیتور می كند و اطلاعات مربوط به آن را در یك فایل ثبت ذخیره می كند.
این روش اجازه می دهد تا داده ها جمع آوری شوند حتی اگر ارتباط بین كاربر و سرور با SSL حفاظت شده باشد.
تحقیقات جدید نشان می دهد كه این بدافزار با سوء استفاده از آسیب پذیری دور زدن تایید هویت از راه دور در ادوب ColdFusion، بر روی سرورهای IIS نصب می شود.
در سال جاری شركت ادوب دو مرتبه به كاربران خود در خصوص آسیب پذیری های ColdFusion هشدار داده است.
مرجع : مرکز ماهر
تاریخ انتشار : چهارشنبه ۲۷ آذر ۱۳۹۲ ساعت ۰۹:۳۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 27]
-
گوناگون
پربازدیدترینها