آمار آسیب پذیری های سایبری در یک ماه اخیر

به گزارش سایت قطره و به نقل ازگروه دانشگاه خبرگزاری دانشجو، آمار رخدادها و آسیب پذیری های کشور در یک ماه گذشته براساس اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر) به شرح زیر است: - مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه از کشف آسیب پذیری سایبری در یک سیستم مدیریت هویت خبر داد.

به گزارش سایت قطره و به نقل ازگروه دانشگاه خبرگزاری دانشجو، آمار رخدادها و آسیب پذیری های کشور در یک ماه گذشته براساس اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر) به شرح زیر است: بدافزار: 145آسیب پذیری: 22باج افزار: 0فیشینگ: 22 همچنین این مرکز اعلام کرده است: یک آسیب پذیری با شناسه CVE-2024-28197 و شدت 7.

5 (بالا) در سیستم مدیریت هویت Zitadel شناسایی شده است.

Zitadel برای تشخیص مرورگر و sessionهای کاربران آن، از کوکی استفاده می کند.

علی رغم اینکه سعی شده کوکی به بهترین شکل به کارگرفته شود اما در زیردامنه های Zitadel دردسترس است.

مهاجم بدین صورت می تواند از آن بهره برداری کند و یک لینک مخرب در زیر دامنه کاربران قرار دهد تا در سناریوهای مشخص، به حساب قربانی دسترسی پیدا کند.

قربانی باید از طریق این لینک عملیات ورود را انجام دهد تا بهره برداری به ثمر برسد.