تور لحظه آخری
امروز : سه شنبه ، 6 آذر 1403    احادیث و روایات:  پیامبر اکرم (ص):غيرت از ايمان است و بى بند و بارى از نفاق.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

لوله بازکنی تهران

آراد برندینگ

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

زانوبند زاپیامکس

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

قیمت سرور dl380 g10

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

بهترین وکیل کرج

بهترین وکیل تهران

خرید اکانت تریدینگ ویو

خرید از چین

خرید از چین

تجهیزات کافی شاپ

ویزای چک

محصولات فوراور

خرید سرور اچ پی ماهان شبکه

دوربین سیمکارتی چرخشی

همکاری آی نو و گزینه دو

کاشت ابرو طبیعی و‌ سریع

الک آزمایشگاهی

الک آزمایشگاهی

خرید سرور مجازی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

خرید نهال سیب

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

وکیل ایرانی در استانبول

رفع تاری و تشخیص پلاک

پرگابالین

 






آمار وبسایت

 تعداد کل بازدیدها : 1834520897




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

سوء استفاده از آسیب پذیری ColdFusion


واضح آرشیو وب فارسی:افتانا: مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار می كند.




سوء استفاده از آسیب پذیری ColdFusion


 


 

مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار می كند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، محققان شركت امنیتی Trustwave گزارش دادند كه سرورهای وب IISای را شناسایی كردند كه ماژول IIS آن آلوده به بدافزار سرقت داده می باشد. ماژول های شناسایی شده فایل های DLL جعلی می باشند كه توسط یك بدافزار نصب شدند. این ماژول ها هر دو نسخه ۳۲ بیتی و ۶۴ بیتی از IIS۶ و IIS۷+ را آلوده نمودند. 

این بدافزار پس از شناسایی نسخه IIS، ماژول های مربوط به آن را نصب می كند و پس از آن درخواست های POST آدرس های خاصی را مانیتور می كند و اطلاعات مربوط به آن را در یك فایل ثبت ذخیره می كند. 

این روش اجازه می دهد تا داده ها جمع آوری شوند حتی اگر ارتباط بین كاربر و سرور با SSL حفاظت شده باشد.
تحقیقات جدید نشان می دهد كه این بدافزار با سوء استفاده از آسیب پذیری دور زدن تایید هویت از راه دور در ادوب ColdFusion، بر روی سرورهای IIS نصب می شود. 

در سال جاری شركت ادوب دو مرتبه به كاربران خود در خصوص آسیب پذیری های ColdFusion هشدار داده است.

مرجع : مرکز ماهر

تاریخ انتشار : چهارشنبه ۲۷ آذر ۱۳۹۲ ساعت ۰۹:۳۰





این صفحه را در گوگل محبوب کنید

[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 33]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن