APA Ilam
الذهاب إلى القناة على Telegram
مرکز آپا دانشگاه ایلام آگاهی‌رسانی، پشتیبانی و امداد توییتر: https://twitter.com/IlamCert
إظهار المزيدإيران632 869الفئة غير محددة
183
المشتركون
لا توجد بيانات24 ساعات
لا توجد بيانات7 أيام
لا توجد بيانات30 أيام
جارٍ تحميل البيانات
القنوات المماثلة
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
سحابة العلامات
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '260
في 1 قنوات
سبتمبر '260
في 0 قنوات
Get PRO
أغسطس '260
في 0 قنوات
Get PRO
يوليو '260
في 0 قنوات
Get PRO
يونيو '260
في 0 قنوات
Get PRO
مايو '260
في 0 قنوات
Get PRO
أبريل '260
في 0 قنوات
Get PRO
مارس '260
في 0 قنوات
Get PRO
فبراير '260
في 0 قنوات
Get PRO
يناير '260
في 0 قنوات
Get PRO
ديسمبر '250
في 0 قنوات
Get PRO
نوفمبر '250
في 0 قنوات
Get PRO
أكتوبر '250
في 0 قنوات
Get PRO
سبتمبر '250
في 0 قنوات
Get PRO
أغسطس '250
في 0 قنوات
Get PRO
يوليو '250
في 0 قنوات
Get PRO
يونيو '250
في 0 قنوات
Get PRO
مايو '250
في 0 قنوات
Get PRO
أبريل '250
في 0 قنوات
Get PRO
مارس '250
في 0 قنوات
Get PRO
فبراير '250
في 0 قنوات
Get PRO
يناير '250
في 0 قنوات
Get PRO
ديسمبر '240
في 0 قنوات
Get PRO
نوفمبر '240
في 0 قنوات
Get PRO
أكتوبر '240
في 0 قنوات
Get PRO
سبتمبر '240
في 0 قنوات
Get PRO
أغسطس '240
في 0 قنوات
Get PRO
يوليو '240
في 0 قنوات
Get PRO
يونيو '240
في 0 قنوات
Get PRO
مايو '240
في 0 قنوات
Get PRO
أبريل '240
في 0 قنوات
Get PRO
مارس '240
في 0 قنوات
Get PRO
فبراير '240
في 0 قنوات
Get PRO
يناير '240
في 0 قنوات
Get PRO
ديسمبر '230
في 0 قنوات
Get PRO
نوفمبر '230
في 0 قنوات
Get PRO
أكتوبر '230
في 0 قنوات
Get PRO
سبتمبر '230
في 0 قنوات
Get PRO
أغسطس '230
في 0 قنوات
Get PRO
يوليو '230
في 0 قنوات
Get PRO
يونيو '230
في 0 قنوات
Get PRO
مايو '230
في 0 قنوات
Get PRO
أبريل '230
في 0 قنوات
Get PRO
مارس '230
في 0 قنوات
Get PRO
فبراير '230
في 0 قنوات
Get PRO
يناير '230
في 0 قنوات
Get PRO
ديسمبر '220
في 0 قنوات
Get PRO
نوفمبر '220
في 0 قنوات
Get PRO
أكتوبر '220
في 0 قنوات
Get PRO
سبتمبر '220
في 0 قنوات
Get PRO
أغسطس '220
في 0 قنوات
Get PRO
يوليو '220
في 0 قنوات
Get PRO
يونيو '220
في 0 قنوات
Get PRO
مايو '220
في 0 قنوات
Get PRO
أبريل '220
في 0 قنوات
Get PRO
مارس '220
في 0 قنوات
Get PRO
فبراير '220
في 0 قنوات
Get PRO
يناير '220
في 0 قنوات
Get PRO
ديسمبر '210
في 0 قنوات
Get PRO
نوفمبر '210
في 0 قنوات
Get PRO
أكتوبر '210
في 0 قنوات
Get PRO
سبتمبر '210
في 0 قنوات
Get PRO
أغسطس '210
في 0 قنوات
Get PRO
يوليو '210
في 0 قنوات
Get PRO
يونيو '210
في 0 قنوات
Get PRO
مايو '21
+183
في 0 قنوات
منشورات القناة
| 2 | https://twitter.com/ir_cert/status/1345407757411885060 | 188 |
| 3 | برای مطالعه جزئیات خبر با عنوان " تبعات احتمالی نفوذ به FireEye برای سازمان‌ها و شرکت‌های کشور" به https://cert.ir/news/entry/13161 مراجعه نمایید. | 247 |
| 4 | سیسکو به‌روز‌رسانی امنیتی را برای رفع چندین آسیب‌پذیری که Cisco Security Manager را تحت تاثیر قرار میدهد منتشر کرده است. برای مطالعه بیشتر به https://cert.ir/news/entry/13160 مراجعه شود. | 217 |
| 5 | با رصد مستمر فضای IP کشور توسط مرکز ماهر و ارسال هشدارهای مرتبط با آسیب‌پذیری‌ها با درجه خطر بالا و خطرناک، در 6 ماه اخیر این آسیب‌پذیری‌ها 60% کاهش یافته است. نمودار مجموع آسیب‌پذیری‌های خطرناک فضای IP کشور در سال 99 در https://cert.ir/news/entry/13158 قابل مشاهده است | 203 |
| 6 | گزارشی از 176 مورد خدمت ارائه شده توسط مرکز ماهر از جمله فراوانی و نوع رخدادهای رسیدگی شده، بخش‌های دریافت کننده خدمات و نحوه مطلع شدن مرکز از این رخدادها در بازه زمانی 27 آبان ماه لغایت 3 آذر ماه سال جاری:
https://cert.ir/news/13155 | 209 |
| 7 |  نرم افزار BigBlueButton یک نرم افزار آزاد کنفرانس ویدیویی مبتنی بر وب است که اخیراً بسیار مشهور شده است. BigBlueButton از ویژگی هایی برخوردار است که به شما اجازه می دهد یک ارائه دهنده انواع مختلفی از قالب های فایل را برای ارایه خود بار گذاری کند و سپس نمایش داده شود. تبدیل قالب های فایل با Libreoffice در سرور انجام می شود. قابلیتی در فایل هایی با فرمتODT وجود دارد که اجازه می دهد یک فایل را از یک URL خارجی در یک بخش متن جاسازی کنید. این URL می تواند یک ادرس وب یا ادرس یک فایل محلی باشد. از این طریق می توان یک فایل در این نرم افزار بارگذاری کرد که به یک فایل مانند فایل های پیکربندی ارجاع می دهد و به اطلاعات آن از جمله کلید های محرمانه دسترسی پیدا کرد
منبع
@IlamCert | 273 |
| 8 | شرکت Oracle به روز رسانی امنیتی را شامل ۴۰۲ وصله امنیتی برای رفع آسیب پذیری در محصولات مختلف خود منتشر کرد. بیش از نیمی از این آسیب پذیری ها از نوع اجرای کد از راه دور و بدون احراز هویت قابل اکسپلویت کردن هستند.
منبع
@IlamCert | 162 |
| 9 | موزیلا برای رفع آسیب پذیری های Firefox ، Firefox ESR و Thunderbird به روزرسانی های امنیتی را منتشر کرد. یک مهاجم می تواند از برخی از این آسیب پذیری ها برای کنترل سیستم آسیب پذیر استفاده کند.
منبع
@IlamCert | 133 |
| 10 | شرکت VMware چندین آسیب پذیری را در محصولات ESXi ،Workstation Fusion و NSX-T خود رفع کرد، یک مورد از این آسیب پذیری ها بحرانی بوده و امکان اجرای کد مخرب را فراهم می کند. این آسیب پذیری بحرانی با CVE-2020-3992 پیگیری می شود.
منبع
@IlamCert | 117 |
| 11 |  آسیب پذیری های موجود در نرم افزارهای Cisco FTD و Cisco ASA می تواند امکان حمله منع سرویس را در دستگاه های آسیب دیده فراهم کند.سیسکو اعلام کرده که تعداد قابل توجهی از آسیب پذیری های محصولات امنیتی-شبکه را رفع کرده است. اکثر آسیب پذیری های مهم می توانند توسط یک مهاجم احراز هویت نشده و از راه دور برای دسته ای حملات مخرب شامل منع سرویس، CSRF و ... مورد استفاده قرار گیرند.
منبع
@IlamCert | 115 |
| 12 | سیستم مدیریت بسته NPM چهار پکیج میزبانی شده در مخزن خود را که به سرورهایی وصل شده و اطلاعات کاربران را استخراج می کردند حذف کرد. این چهار پکیج بیش از هزار بار دانلود شده بودند. لیست پکیج ها :
plutov-slack-client
nodetest199
nodetest1010
npmpubman
منبع
@IlamCert | 144 |
| 13 | فایروال های SonicWall تحت تأثیر یک آسیب پذیری بحرانی هستند که می تواند برای حملات منع سرویس (DoS) و اجرای کد مخرب مورد استفاده قرار گیرد. این آسیب پذیری که با CVE-2020-5135 شناخته می شود، بر نسخه های مختلف SonicOS، سیستم عامل دیوارهای آتش SonicWall، تأثیر می گذارد.
منبع
@IlamCert | 124 |
| 14 | اطلاعیه مرکز ماهر در خصوص حملات سایبری اخیر
پیرو برخی اخبار و شایعات منتشره اخیر لازم به ذکر است که
1. رخداد حمله مهم سایبری صرفا مربوط به دو سازمان دولتی بوده که مراجع مسوول در حال رسیدگی به موضوع هستند و مرکز ماهر نیز به عنوان پشتیبان آماده کمکها و امدادهای احتمالی مورد نیاز است.
2. بر اساس برخی تحلیلها و براوردهای فنی، هشدارهای پیشگیرانه برای مسوولین و کارشناسان دولتی در سطح ملی صادر شد که به هیچ وجه به معنای وجود حمله نبوده است.
3. برخی دستگاههای دولتی بر اساس برداشت یا تحلیل خود پس از دریافت هشدارها اقدام به قطع موقت برخی خدمات و انجام تستهای فنی کردند که به دلیل احتیاط صورت گرفته است. اگر چه از نظر مرکز ماهر این اقدام ضرورتی نداشت.
4. علیرغم شایعات مطرح شده در فضای مجازی و برخی رسانه ها، شواهدی از حمله گسترده به دستگاه های متعدد دولتی تا این لحظه مشاهده نشده است.
منبع
@IlamCert | 153 |
| 15 | محققان امنیتی از وجود یک آسیب پذیری از نوع تزریق اس کیو ال در نرم افزارphpMyAdmin خبر دادند که به مهاجم این امکان را میدهد که دستورات اس کیو ال مخرب را به پرس و جو ها تزریق کند. این آسیب پذیری در ویژگی جستجو و فرایند پردازش پرس وجو ها توسط phpMyAdmin وجود دارد.
منبع
@IlamCert | 132 |
| 16 | مایکروسافت در مورد باج افزار جدیدی هشدار داده است که از اعلان های تماس و دکمه Home اندروید برای قفل کردن دستگاه در زیر پیام باج افزار استفاده می کند.
منبع
@IlamCert | 133 |
| 17 | سیسکو آسیب پذیری های موجود در IP Camera ، Webex Teams و Identity Services Engine را که از درجه خطر بالا بودند وصله کرد. این آسیب پذیری ها به مهاجم امکان اجرای کد را از راه دور می دهند همراه با وصله این آسیب پذیری ها سیسکو به روز رسانی هایی را برای رفع یازده آسیب پذیری با درجه خطر متوسط در محصولات مختلف خود منتشر کرد.
منبع
@IlamCert | 131 |
| 18 | تیمی متشکل از پنج محقق امنیتی، چندین سرویس آنلاین اپل را به مدت سه ماه مورد تجزیه و تحلیل قرار داده و 55 مورد آسیب پذیری کشف کردند که 11 مورد آن بحرانی هستند. ۲۹ مورد این آسیب پذیری ها از درجه خطر بالا ، 13 مورد درجه خطر متوسط و 2 مورد درجه خطر پایین هستند و می توانند به یک مهاجم اجازه دهند کنترل کامل برنامه آسیب پذیر را به دست آورد.
منبع
@IlamCert | 179 |
| 19 | #intel
#vulnerability
#اینتل
#آسیب_پذیری
@IlamCert | 2 108 |
| 20 | محققان امنیتی از وجود دو آسیب پذیری در Microsoft Azure خبر دادند که در سرویس ابری معروف Azure App Services وجود دارند و به طور خاص سرورهای لینوکس را تحت تأثیر قرار می دهند. اولین آسیب پذیری، به مهاجم امکان ایجاد صفحات فیشینگ را می دهد. آسیب پذیری دوم نیز از نوع SSRF است.
منبع
@IlamCert | 216 |
