تبلیغات
تبلیغات متنی
آموزشگاه آرایشگری مردانه شفیع رسالت
دکتر علی پرند فوق تخصص جراحی پلاستیک
بهترین دکتر پروتز سینه در تهران
محبوبترینها
راهنمای انتخاب شرکت‌های معتبر باربری برای حمل مایعات در ایران
چگونه اینورتر های صنعتی را عیب یابی و تعمیر کنیم؟
جاهای دیدنی قشم در شب که نباید از دست بدهید
سیگنال سهام چیست؟ مزایا و معایب استفاده از سیگنال خرید و فروش سهم
کاغذ دیواری از کجا بخرم؟ راهنمای جامع خرید کاغذ دیواری با کیفیت و قیمت مناسب
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
آفریقای جنوبی چگونه کشوری است؟
بهترین فروشگاه اینترنتی خرید کتاب زبان آلمانی: پیک زبان
با این روش ساده، فروش خود را چند برابر کنید (تست‌شده و 100٪ عملی)
خصوصیات نگین و سنگ های قیمتی از نگاه اسلام
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1868484498
سوء استفاده از آسیب‌پذیری جدید فلش‌پلیر
واضح آرشیو وب فارسی:نامه نیوز: سوء استفاده از آسیب‌پذیری جدید فلش‌پلیر
مهاجمان در حال سوء استفاده از وب‌سایت‌ها برای استفاده از یک آسیب‌پذیری جدید و اصلاح نشده در فلش پلیر هستند.
به گزارش نامه نیوز، مرکز ماهر از گزارش یک محقق امنیتی خبر داد که سوء استفاده از آسیب‌پذیری جدید فلش‌پلیر را افشا کرده است.
این محقق امنیتی گزارش کرده است که کد سوء استفاده از این آسیب‌پذیری در کیت Angler وجود دارد.به گفته کافین، این آسیب‌پذیری در حملات drive-by-download که با استفاده از یک کیت سوء استفاده به نام Angler انجام می‌شوند مشاهده شده است.کیت‌های سوء استفاده، برنامه‌های خرابکار وب هستند که شامل کدهای سوء استفاده کننده از آسیب‌پذیری‌های مرورگرها و پلاگین‌های مرورگرها مانند جاوا، فلش‌پلیر، ادوب ریدر و سیورلایت هستند. مهاجمان با تزریق کدهای مخرب به وب‌سایت‌هایی که مورد سوء استفاده قرار می‌دهند و همچنین با استفاده از تبلیغات مخرب، بی‌سر و صدا مرورگرهای کاربران را به نصب کیت سوء استفاده رهنمون می‌کنند.این کیت‌ها بسته به مرورگر و پلاگین‌های آن، تصمیم می‌گیرند که کدام کد را از مجوعه کدهای خود بارگذاری کنند. درصورت موفقیت‌آمیز بودن این عملیات، بدافزار مورد نظر نصب می‌شود؛ این کار تحت عنوان حمله drive-by-download شناخته شده و برای کاربران قابل مشاهده نیست.کیت‌های سوء استفاده معمولاً آسیب‌پذیری‌های شناخته شده را هدف قرار می‌دهند.به همین دلیل به‌روز نگاه داشتن پلاگین‌های مرورگر مانند فلش‌پلیر از اهمیت ویژه‌ای برخوردار است. اما درصورتی‌که مهاجمان کدی برای سوء استفاده از یک آسیب‌پذیری جدید و اصلاح نشده (zero-day) داشته باشند، این کار کمکی به کاربر نمی‌کند.آسیب‌پذیری‌های zero-day برای هکرها ارزشمند هستند، به همین دلیل این آسیب‌پذیری‌ها بیشتر در حملات هدفمند مورد استفاده قرار می‌گیرند که هدف آن معمولاً جاسوسی سایبری است. مشاهده این آسیب‌پذیری‌ها در حملاتی بدون هدف خاص مانند آنچه که توسط Angler انجام شده غیرمعمول است.به گفته کافین، آسیب‌پذیری مورد استفاده در Angler بر روی آخرین نسخه فلش‌پلیر و در سیستم‌های ویندوز ۷ با IE۸، ویندوز ۸ با IE۱۰، ویندوز ۸ با IE۱۰ و ویندوز XP با IE ۶ تا ۹ با موفقیت کار می‌کند. وی گفت که غیرفعال کردن فلش‌پلیر برای چند روز می‌تواند ایده خوبی باشد.سخنگوی ادوب اعلام کرد که ادوب از این گزارش آگاه است و در حال تحقیق در مورد این ادعا است. اما کافین ادعا کرده است که این مسأله را به اطلاع ادوب رسانده و این شرکت آن را تأیید کرده است.
جوان ایرانی
۰۸ بهمن ۱۳۹۳ - ۱۷:۳۷
این صفحه را در گوگل محبوب کنید
[ارسال شده از: نامه نیوز]
[مشاهده در: www.namehnews.ir]
[تعداد بازديد از اين مطلب: 60]
-
گوناگون
پربازدیدترینها