أهلا وسهلا بك زائرنا الكريم، اذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بالاطلاع على القوانين بالضغط هنا. كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة المواضيع التي ترغب.

يكتشف ثغرة عالية الخطورة فى موقع "الياهو"

حفظ البيانات؟
الرئيسية
التسجيل
الدخول
فقدت كلمة المرور
القوانين
البحث فى المنتدى



الرئيسيةالتسجيلدخول

شاطر | .
 

  يكتشف ثغرة عالية الخطورة فى موقع "الياهو"

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
egyption pharaoh

رائـــد
رائـــد



الـبلد :
العمر : 23
المهنة : software engineer
المزاج : ربنا يعديها على خير
التسجيل : 28/03/2013
عدد المساهمات : 996
معدل النشاط : 1389
التقييم : 27
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: يكتشف ثغرة عالية الخطورة فى موقع "الياهو"   السبت 27 أبريل 2013 - 20:10

يواصل فريق "ستاروير"، تحديه عمالقة الإنترنت فى العالم، لاسيما وقد احترف
بعضهم، وعلى رأسهم، إبراهيم حجازى، مهنة التنقيب فى المواقع والشبكات عن
الثغرات الخطيرة.

إبراهيم حجازى ارتبط اسمه وزملاؤه فى "ستاروير" بالعديد من الأخبار التى
تبلغ عن اختراقات لـ"جوجل، مايكروسوفت، فيس بوك، تويتر، سونى، آى باى، ريد
هات، أبل"، وأخيراً تم إضافة "ياهو" إلى القائمة المباركة! حيث اكتشف
إبراهيم –الذى يعمل خبيراً فى أمن المعلومات لدى شركة ستار وير- ثغرةً من
النوع الخطير المعروف باسم SQL Injection، وهى التى يمكن من خلالها سحب
العديد من محتويات قواعد البيانات فى ياهو.

ونظرا لأمانة إبراهيم حجازى المهنية التى منعته من استغلال هذه الثغرة فى
أعمال إجرامية، أو حتى فى مداعبة أصدقائه بتغيير بياناتهم أو كلمات السر
الخاصة بهم فى ياهو، بجانب منعه من بيع هذه الثغرة فى عالم الهاكرز المعروف
جداً فيه، فقد دعته أخلاقه المهنية إلى إبلاغ ياهو كالعادة بالثغرة
المكتشفة، وبما أن "ياهو" وبعض هذه الشركات لا يعطى أموالاً مقابل ذلك، فقد
رأت الشركة أن ترسل له طرداً بالهدايا موقعاً من مسئولى ياهو، تمثلت فى
"تى شيرتات" و"مج" مطبوع عليهما علامات ياهو التجارية كنوعٍ من الشكر على
مجهوداته.

ولا يفوتنا، أن نذكر بأن شركات الأمن المعلوماتى العالمية لم تنج من أبحاث
ستاروير الأمنية، بل سبق لإبراهيم نفسه أن أبلغ شركت Avira العالمية عن
ثغرةٍ مشابهةٍ فى الشهر الماضى.
http://www.youm7.com/News.asp?NewsID=1038536&
الرجوع الى أعلى الصفحة اذهب الى الأسفل
ابو فيصل

رقـــيب
رقـــيب



الـبلد :
التسجيل : 25/04/2013
عدد المساهمات : 263
معدل النشاط : 263
التقييم : 9
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: رد: يكتشف ثغرة عالية الخطورة فى موقع "الياهو"   السبت 27 أبريل 2013 - 20:27

SQL Injection !!!!!!!!!
تخيل كم عدد الحسابات التي يمكنك استخدامها
اذا لم تقدر الشركة هذة الثغرة بأكثر من 10 الآف دولار سوف تكون الثغرات في المستقبل ف ايادي
بعض الهاكر الذين سوف يستخدمونها لا محاله !
الرجوع الى أعلى الصفحة اذهب الى الأسفل
egyption pharaoh

رائـــد
رائـــد



الـبلد :
العمر : 23
المهنة : software engineer
المزاج : ربنا يعديها على خير
التسجيل : 28/03/2013
عدد المساهمات : 996
معدل النشاط : 1389
التقييم : 27
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: رد: يكتشف ثغرة عالية الخطورة فى موقع "الياهو"   السبت 27 أبريل 2013 - 21:17

دي مصيبة كبيرة خاصة وان معظم رجالا الاعمال والقادة وغيرهم يمتلكون ايميلات العالم اصبح معظمه مشترك في الياهوو معنى ذلك انه سوف يضر باسرار وحسابات اشخاص مهمين
اتمنى تدارك الخطا..
الرجوع الى أعلى الصفحة اذهب الى الأسفل
Mr Nad

مؤسس المنتدى
مؤسس المنتدى



الـبلد :
التسجيل : 17/08/2007
عدد المساهمات : 3220
معدل النشاط : 1179
التقييم : 140
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: رد: يكتشف ثغرة عالية الخطورة فى موقع "الياهو"   السبت 27 أبريل 2013 - 23:04

هل هذا موضوع عسكري؟ ما هذه اللامبالاة ؟
الرجوع الى أعلى الصفحة اذهب الى الأسفل
egyption pharaoh

رائـــد
رائـــد



الـبلد :
العمر : 23
المهنة : software engineer
المزاج : ربنا يعديها على خير
التسجيل : 28/03/2013
عدد المساهمات : 996
معدل النشاط : 1389
التقييم : 27
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: رد: يكتشف ثغرة عالية الخطورة فى موقع "الياهو"   الأحد 28 أبريل 2013 - 1:54

Dr Nad كتب:
هل هذا موضوع عسكري؟ ما هذه اللامبالاة ؟

عموما ناسف لو كان الموضوع مش مهم برغم فعلا اهميته
من وجهة نظر
عموما اللي تشوفه ادارة المنتدى والمسؤلين لها كامل الاحترام والتقدير لقراراتها
الرجوع الى أعلى الصفحة اذهب الى الأسفل
sôvièt µniôn

نقـــيب
نقـــيب



الـبلد :
التسجيل : 28/09/2012
عدد المساهمات : 888
معدل النشاط : 607
التقييم : 14
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: رد: يكتشف ثغرة عالية الخطورة فى موقع "الياهو"   الأحد 28 أبريل 2013 - 6:25

Dr Nad كتب:
هل هذا موضوع عسكري؟ ما هذه اللامبالاة ؟


المدير متابع اوى اليومين دول

تحياتى له وللمشرفين ونتمنى رؤيه مشرفينا القدامى من جديد
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 

يكتشف ثغرة عالية الخطورة فى موقع "الياهو"

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى الجيش العربي Arab Army Forum :: الأقســـام غير العسكريـــة :: المنتدى التقني والعلمي-
التعليقات المنشورة لا تعبر عن رأي ادارة الموقع ولا نتحمل أي مسؤولية قانونية حيال ذلك ويتحمل كاتبها مسؤولية النشر

Powered by Arab Army. Copyright © 2015

شركاؤنا: روسيا ما وراء العناوين