پرش به محتوا
آخرین اخبار
سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد
اخبار

یک‌چهارم هکرها کارهایی که می‌کنند را اطلاع نمی‌دهند

بهمن ۲۱, ۱۳۹۶ نوشتهٔ tech2 tech2 بدون نظر

کمیته رکن چهارم – ۷۲ درصد هکرها بر این باورند که سازمان‌ها بیش از پیش، در مقابل آسیب‌پذیری‌های نرم‌افزاری، باز هستند و به این مسئله بی‌توجهی می‌کنند.

 با اینکه حملات هکرها به سایت‌ها، سازمان‌ها و نرم‌افزارها به امری متداول تبدیل گشته است، لیکن به نظر می‌رسد هنوز بخش زیادی از آنها از چشم رسانه‌ها دور می‌ماند و خبری از آنها درز نمی‌کند. مطابق آمار، از هر چهار هکری که حملات بزرگ و خطرناک انجام می‌دهند، یک نفر پس از شناسایی نقاط ضعف نرم‌افزاری، هیچ‌گونه گزارش آسیب‌پذیری منتشر نمی‌کند؛ چرا که شرکت مورد حمله، هیچ گونه کانالی برای افشای اتفاق مذکور ندارد.

به گزارش رایورز به نقل از اینکوئیرر، «گزارش هکر ۲۰۱۸» که به تازگی توسط مرکز «هکر-وان» منتشر شده است، مطالعه‌ای تحقیقی و مبسوط را بر روی ۱۶۹۸ عضو یک انجمن رسمی هکری انجام داده‌اند. در گزارش مزبور که نتیجه این تحقیق است، اعلام شده که این بزرگ‌ترین بررسی‌ تاریخ در یک مرکز اخلاقی هکری بوده است.

بر اساس آمار به دست آمده در این بررسی، حدود ۲۵ درصد افرادی که در آن حضور داشتند اعلام کردند که هیچ راهی برای اعلام آسیب‌پذیری‌های کشف شده در مقابل آنها وجود نداشته است؛ چه سازمانی که آسیب‌پذیری (اعم از نرم‌افزاری یا ساختاری) داشته است، فاقد هرگونه سیاست افشای آسیب‌پذیری مذکور بوده است و در نتیجه، این نقاط ضعف، عملاً مسکوت مانده است.

البته این مسئله، بدان معنی نبوده که هکر برای اعلام به سازمان مربوطه و باجگیری از آن، هیچ اقدامی انجام نداده است. مرکز «هکر-وان» در این خصوص اعلام کرده است که در چنین شرایطی هکرهای مذکور اقدامات لازم را برای برقراری تماس با سازمان موردنظر خود انجام داده‌اند که این تماس‌ها در بیشتر موارد، از طریق شبکه‌های اجتماعی و ارسال پست‌الکترونیکی صورت گرفته است.
مرکز مزبور در گزارش خود می‌افزاید که در بیشتر موارد، سازمان‌ها به هشدار آنها توجه نکرده و آنها را نادیده گرفته‌اند.

در این بررسی همچنین مشخص شد ۷۲ درصد هکرها بر این باورند که سازمان‌ها بیش از پیش، در مقابل آسیب‌پذیری‌های نرم‌افزاری، باز هستند و به این مسئله بی‌توجهی می‌کنند.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.