‫ اطلاع‌رسانی‌ها

نتایج جستجو براساس برچسب: "هشدارها و راهنمایی امنیتی "
افزایش حمله باج افزارها به سرورهای ویندوزی از طریق سرویس Remote Desktop

به اطلاع می‌رساند در هفته‌های اخیر، گزارشات متعددی از حمله باج افزارها به سرورهای ویندوزی در کشور واصل شده است. پیش از این نیز با افزایش این نوع حملات در اسفند سال ۹5 این هشدار منتشر شده بود.  بررسی‌های فنی نشان داده که در این حملات مهاجمین با سوء استفاده از دسترسی‌های حفاطت نشده به سرویس Remote Desktop ‌ویندوز (پروتکل RDP)، وارد شده، آنتی ویروس نصب شده را غیرفعال می کنند و با انتقال فایل باج افزار اقدام به رمزگزاری فایل‌های سرور می نمایند.

در این حملات مهاجم با سوء استفاده از نسخه‌های آسیب‌پذیر سرویس Remote Desktop‌و یا رمز عبور ضعیف وارد سرور می‌گردد.

لذا بمنظور جلوگیری از وقوع این حملات لازم است ضمن مسدود نمودن سرویس ‌های غیر ضروریremote desktop بر روی شبکه اینترنت، نسبت به انتخاب رمزهای عبور مناسب و بروز رسانی سیستم‌های عامل اقدام گردد.

فعال بودن Remote Desktop‌بصورت حفاظت نشده در سطح اینترنت سرور شما را جداْ در معرض خطر قرار خواهد داد.

کلمات کلیدی: ‫#remote_desktop ‫#rtp_protocol

19 تیر 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
آسیب پذیری‌ Authenticated Remote File Disclosure در مودم روترهای وایرلس Netgear

مدل‌های متنوعی از مودم روترهای وایرلس ساخت شرکتNetgear دارای آسیب پذیری Authenticated Remote File Disclosure    می‌باشند که این آسیب پذیری باعث افشاسازی اطلاعات مربوط به فایل‌های اساسی مودم روتر و دستکاری فایل‌های صفحه‌ی ادمین مودم خواهد شد. این آسیب‌پذیری دسترسی به یک فایل خاص همچون XML یا هر فایل دیگری را با تایپ یک URL خاص میسر می‌سازد.
 
لینک پیوست

3 تیر 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
تغییر DNS بدون احراز هویت در دو مودم از شرکت Tenda

دو مودم D820R و D840R از شرکت Tenda امکان تغییر DNS بدون احراز هویت را به سادگی در اختیار مهاجمین قرار می دهند. این دو مودم که از لحاظ سخت افزاری نزدیک به هم و از لحاظ وب سرور مشابه اند، رفتاری یکسان در برابر این آسیب پذیری دارند. این آسیب پذیری از راه دور نیز می تواند مورد سوء استفاده قرار گیرد.
تغییر DNS می تواند تاثیراتی به قرار ذیل داشته باشد:
•    هدایت کاربر به وبسایت های جعلی به جای وبسایت های دلخواه
•    تغییر در محتوای وبسایت های مورد مشاهده کاربر
•    کنترل و شنود ترافیک کاربر
•    نصب بد افزار بر روی سیستم کاربر
این موارد بسته به هدف و خلاقیت مهاجم می تواند ممکن است تغییراتی داشته باشد.... بیشتر

3 تیر 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
آسیب پذیری‌های مختلف در مودم روترهای وایرلس D-link DIR-645

مدل‌های جدید مودم روترهای وایرلس ساخت شرکتDlink  که بصورت خاصی جهت افزایش برد سیگنال‌های وایرلس طراحی شده اند، مدلD-link DIR-645 دارای آسیب پذیری‌های مختلفی همچون UPNP از جمله سرریز بافر و همچنین تزریق فرمان می‌باشند. با استفاده از این آسیب‌پذیری می‌توان اقدام به از کارانداختن مودم و یا دسترسی به پروتکلUPNP مودم و اقدام به سوء استفاده و تزریق دستور از این پروتکل نمود. از جمله دیگر آسیب پذیری‌های این نوع از مودم روترها می‌توان به اجازه دسترسی به برخی از صفحات ادمین مودم بدون پروسه‌ی احراز هویت و بدست آوردن اطلاعات از جمله پسورد اشاره نمود. همچنین در ورژن‌های قدیمی سفت افزار مودم می‌توان به رخنه‌ی XSS در برخی از صفحات مودم اشاره کرد

دریافت پیوست

 

3 تیر 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
بررسی آسیب‌پذیری رابط مدیریت سیستم‌های VoIP دستگاه Cisco UCM

مقدمه
در میان تولیدکنندگان تجهیزات VoIP، شرکت Cisco پرکاربردترین تجهیزات را در سازمان‌ها و وزرات خانه‌ها دارد. Cisco UCM یا Cisco Unified Communication Manager یک رابط تحت وب برای نظارت و مدیریت VoIP است. این آسیب‌پذیری می‌تواند از راه دور مورد سوء استفاده قرار گیرد.
آسیب‌پذیری ذکر شده به مهاجم از راه دور (remote) و تایید شده اجازه می‌دهد که محتوای فایل‌های دلخواه روی دستگاه-های تحت تاثیر این آسیب‌پذیری را به دست آورند. یک مهاجم می‌تواند با تهیه یک مجموعه از کاراکتر‌های directory traversal این آسیب‌پذیری را اکسپلویت کند.
تاثیر این آسیب‌پذیری بر سازمان‌ها به فاکتورهای متعددی که برای هر سازمان منحصر به فرد هستند، بستگی دارد. به سازمان‌ها توصیه می‌شود تاثیر این آسیب‌پذیری را بر اساس محیط عملیاتی، معماری و پیاده‌سازی محصول شان ارزیابی کنند.
دانلود پیوست

 

3 تیر 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
لیست مودم های آسیب‌پذیر از طریق حفره امنیتی WPS به همراه مستندات و راهکارها

این آسیب‌پذیری یکی از مهمترین نقاط تهدیدکنندگی در شبکه‌های وایرلس می‌باشد. تکنولوژی Wifi  Protected Setup  معروف به  WPS  که تحت عناوین Wifi Simple Config و Quick Security Setup نیز شهرت دارد. این تکنولوژی از سال 2007 در رده‌بندی یک پروتکل معرفی و شناخته شده است، در سیستم‌های بی‌سیم یا همان وایرلس کاربرد‌های فراوانی پیدا نموده است. مهاجم، با سوء استفاده از این آسیب‌پذیری می‌تواند به رمزعبور وایرلس مودم روتر یا اکسس پوینت دسترسی پیدا کرده و اقدام به سرقت ترافیک یا شنود ترافیک گذرنده از مودم نماید.
روش‌های مختلفی برای استفاده از Wi-Fi Protected Setup وجود دارند. روتر یک پین هشت رقمی دارد که برای اتصال، باید آن‌ را وارد نمود اما در عوضِ کنترل تمام هشت‌ رقم پین، روتر به طور جداگانه چهار رقم اول را کنترل می‌کند و سپس به سراغ چهار رقم دوم می‌رود. این مسئله نفوذ به رمزگذاری پین WPS را آسان می‌کند و با حدس ترکیب‌های مختلف، نفوذگران می‌توانند به دستگاه نفوذ پیدا کنند.
دانلود پیوست

 

3 تیر 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
بررسی آسیب پذیری بررسی آسیب پذیری مودم‌هایZyXEL P660HN-T v1 , P660HN-T v2

آسیب پذیری دو مدل از مودم¬های شرکتZyXEL  با نام‌های P660HN-T v1 و  P660HN-T v2را مورد بررسی قرار داده شده است که این آسیب پذیری می‌تواند از راه دور مورد سوء استفاده قرار گیرد.
آسیب پذیری ذکر شده به مهاجم از راه دور اجازه می‌دهد با تایید مجوز وارد صفحه‌ی کاربری مودم شده و اقدام به دستکاری یا اجرای کدهای مخرب از راه دور نمود. با شناسایی اکانت‌های پیش فرض موجود در مسیریاب‌ها و مودم‌ها توسط مهاجمین، امکان نفوذ و اعمال تغییرات روی مسیریاب و مودم فراهم می‌شود. از حملاتی که بعد از دسترسی کامل قابل اجراست می‌توان به تغییر DNS، ایجاد صفحات phishing و... اشاره کرد.
تاثیر این آسیب‌پذیری بر سازمان‌ها به فاکتورهای متعددی که برای هر سازمان منحصر به فرد هستند، بستگی دارد. به سازمان¬ها توصیه می‌شود تاثیر این آسیب‌پذیری را بر اساس محیط عملیاتی، معماری و پیاده‌سازی محصول شان ارزیابی کنند.
دانلود پیوست

31 خرداد 1396 دسته‌ها: هشدارها و راهنمایی امنیتی
صفحات: 1 2 3 4 5 ... » »»