APA Ilam
前往频道在 Telegram
مرکز آپا دانشگاه ایلام آگاهی‌رسانی، پشتیبانی و امداد توییتر: https://twitter.com/IlamCert
显示更多伊朗632 869未指定类别
183
订阅者
无数据24 小时
无数据7 天
无数据30 天
吸引订阅者
十月 '2610月 '26
十月 '260
在1个频道中
九月 '260
在0个频道中
Get PRO
八月 '260
在0个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '250
在0个频道中
Get PRO
十一月 '250
在0个频道中
Get PRO
十月 '250
在0个频道中
Get PRO
九月 '250
在0个频道中
Get PRO
八月 '250
在0个频道中
Get PRO
七月 '250
在0个频道中
Get PRO
六月 '250
在0个频道中
Get PRO
五月 '250
在0个频道中
Get PRO
四月 '250
在0个频道中
Get PRO
三月 '250
在0个频道中
Get PRO
二月 '250
在0个频道中
Get PRO
一月 '250
在0个频道中
Get PRO
十二月 '240
在0个频道中
Get PRO
十一月 '240
在0个频道中
Get PRO
十月 '240
在0个频道中
Get PRO
九月 '240
在0个频道中
Get PRO
八月 '240
在0个频道中
Get PRO
七月 '240
在0个频道中
Get PRO
六月 '240
在0个频道中
Get PRO
五月 '240
在0个频道中
Get PRO
四月 '240
在0个频道中
Get PRO
三月 '240
在0个频道中
Get PRO
二月 '240
在0个频道中
Get PRO
一月 '240
在0个频道中
Get PRO
十二月 '230
在0个频道中
Get PRO
十一月 '230
在0个频道中
Get PRO
十月 '230
在0个频道中
Get PRO
九月 '230
在0个频道中
Get PRO
八月 '230
在0个频道中
Get PRO
七月 '230
在0个频道中
Get PRO
六月 '230
在0个频道中
Get PRO
五月 '230
在0个频道中
Get PRO
四月 '230
在0个频道中
Get PRO
三月 '230
在0个频道中
Get PRO
二月 '230
在0个频道中
Get PRO
一月 '230
在0个频道中
Get PRO
十二月 '220
在0个频道中
Get PRO
十一月 '220
在0个频道中
Get PRO
十月 '220
在0个频道中
Get PRO
九月 '220
在0个频道中
Get PRO
八月 '220
在0个频道中
Get PRO
七月 '220
在0个频道中
Get PRO
六月 '220
在0个频道中
Get PRO
五月 '220
在0个频道中
Get PRO
四月 '220
在0个频道中
Get PRO
三月 '220
在0个频道中
Get PRO
二月 '220
在0个频道中
Get PRO
一月 '220
在0个频道中
Get PRO
十二月 '210
在0个频道中
Get PRO
十一月 '210
在0个频道中
Get PRO
十月 '210
在0个频道中
Get PRO
九月 '210
在0个频道中
Get PRO
八月 '210
在0个频道中
Get PRO
七月 '210
在0个频道中
Get PRO
六月 '210
在0个频道中
Get PRO
五月 '21
+183
在0个频道中
频道帖子
| 2 | https://twitter.com/ir_cert/status/1345407757411885060 | 188 |
| 3 | برای مطالعه جزئیات خبر با عنوان " تبعات احتمالی نفوذ به FireEye برای سازمان‌ها و شرکت‌های کشور" به https://cert.ir/news/entry/13161 مراجعه نمایید. | 247 |
| 4 | سیسکو به‌روز‌رسانی امنیتی را برای رفع چندین آسیب‌پذیری که Cisco Security Manager را تحت تاثیر قرار میدهد منتشر کرده است. برای مطالعه بیشتر به https://cert.ir/news/entry/13160 مراجعه شود. | 217 |
| 5 | با رصد مستمر فضای IP کشور توسط مرکز ماهر و ارسال هشدارهای مرتبط با آسیب‌پذیری‌ها با درجه خطر بالا و خطرناک، در 6 ماه اخیر این آسیب‌پذیری‌ها 60% کاهش یافته است. نمودار مجموع آسیب‌پذیری‌های خطرناک فضای IP کشور در سال 99 در https://cert.ir/news/entry/13158 قابل مشاهده است | 203 |
| 6 | گزارشی از 176 مورد خدمت ارائه شده توسط مرکز ماهر از جمله فراوانی و نوع رخدادهای رسیدگی شده، بخش‌های دریافت کننده خدمات و نحوه مطلع شدن مرکز از این رخدادها در بازه زمانی 27 آبان ماه لغایت 3 آذر ماه سال جاری:
https://cert.ir/news/13155 | 209 |
| 7 |  نرم افزار BigBlueButton یک نرم افزار آزاد کنفرانس ویدیویی مبتنی بر وب است که اخیراً بسیار مشهور شده است. BigBlueButton از ویژگی هایی برخوردار است که به شما اجازه می دهد یک ارائه دهنده انواع مختلفی از قالب های فایل را برای ارایه خود بار گذاری کند و سپس نمایش داده شود. تبدیل قالب های فایل با Libreoffice در سرور انجام می شود. قابلیتی در فایل هایی با فرمتODT وجود دارد که اجازه می دهد یک فایل را از یک URL خارجی در یک بخش متن جاسازی کنید. این URL می تواند یک ادرس وب یا ادرس یک فایل محلی باشد. از این طریق می توان یک فایل در این نرم افزار بارگذاری کرد که به یک فایل مانند فایل های پیکربندی ارجاع می دهد و به اطلاعات آن از جمله کلید های محرمانه دسترسی پیدا کرد
منبع
@IlamCert | 273 |
| 8 | شرکت Oracle به روز رسانی امنیتی را شامل ۴۰۲ وصله امنیتی برای رفع آسیب پذیری در محصولات مختلف خود منتشر کرد. بیش از نیمی از این آسیب پذیری ها از نوع اجرای کد از راه دور و بدون احراز هویت قابل اکسپلویت کردن هستند.
منبع
@IlamCert | 162 |
| 9 | موزیلا برای رفع آسیب پذیری های Firefox ، Firefox ESR و Thunderbird به روزرسانی های امنیتی را منتشر کرد. یک مهاجم می تواند از برخی از این آسیب پذیری ها برای کنترل سیستم آسیب پذیر استفاده کند.
منبع
@IlamCert | 133 |
| 10 | شرکت VMware چندین آسیب پذیری را در محصولات ESXi ،Workstation Fusion و NSX-T خود رفع کرد، یک مورد از این آسیب پذیری ها بحرانی بوده و امکان اجرای کد مخرب را فراهم می کند. این آسیب پذیری بحرانی با CVE-2020-3992 پیگیری می شود.
منبع
@IlamCert | 117 |
| 11 |  آسیب پذیری های موجود در نرم افزارهای Cisco FTD و Cisco ASA می تواند امکان حمله منع سرویس را در دستگاه های آسیب دیده فراهم کند.سیسکو اعلام کرده که تعداد قابل توجهی از آسیب پذیری های محصولات امنیتی-شبکه را رفع کرده است. اکثر آسیب پذیری های مهم می توانند توسط یک مهاجم احراز هویت نشده و از راه دور برای دسته ای حملات مخرب شامل منع سرویس، CSRF و ... مورد استفاده قرار گیرند.
منبع
@IlamCert | 115 |
| 12 | سیستم مدیریت بسته NPM چهار پکیج میزبانی شده در مخزن خود را که به سرورهایی وصل شده و اطلاعات کاربران را استخراج می کردند حذف کرد. این چهار پکیج بیش از هزار بار دانلود شده بودند. لیست پکیج ها :
plutov-slack-client
nodetest199
nodetest1010
npmpubman
منبع
@IlamCert | 144 |
| 13 | فایروال های SonicWall تحت تأثیر یک آسیب پذیری بحرانی هستند که می تواند برای حملات منع سرویس (DoS) و اجرای کد مخرب مورد استفاده قرار گیرد. این آسیب پذیری که با CVE-2020-5135 شناخته می شود، بر نسخه های مختلف SonicOS، سیستم عامل دیوارهای آتش SonicWall، تأثیر می گذارد.
منبع
@IlamCert | 124 |
| 14 | اطلاعیه مرکز ماهر در خصوص حملات سایبری اخیر
پیرو برخی اخبار و شایعات منتشره اخیر لازم به ذکر است که
1. رخداد حمله مهم سایبری صرفا مربوط به دو سازمان دولتی بوده که مراجع مسوول در حال رسیدگی به موضوع هستند و مرکز ماهر نیز به عنوان پشتیبان آماده کمکها و امدادهای احتمالی مورد نیاز است.
2. بر اساس برخی تحلیلها و براوردهای فنی، هشدارهای پیشگیرانه برای مسوولین و کارشناسان دولتی در سطح ملی صادر شد که به هیچ وجه به معنای وجود حمله نبوده است.
3. برخی دستگاههای دولتی بر اساس برداشت یا تحلیل خود پس از دریافت هشدارها اقدام به قطع موقت برخی خدمات و انجام تستهای فنی کردند که به دلیل احتیاط صورت گرفته است. اگر چه از نظر مرکز ماهر این اقدام ضرورتی نداشت.
4. علیرغم شایعات مطرح شده در فضای مجازی و برخی رسانه ها، شواهدی از حمله گسترده به دستگاه های متعدد دولتی تا این لحظه مشاهده نشده است.
منبع
@IlamCert | 153 |
| 15 | محققان امنیتی از وجود یک آسیب پذیری از نوع تزریق اس کیو ال در نرم افزارphpMyAdmin خبر دادند که به مهاجم این امکان را میدهد که دستورات اس کیو ال مخرب را به پرس و جو ها تزریق کند. این آسیب پذیری در ویژگی جستجو و فرایند پردازش پرس وجو ها توسط phpMyAdmin وجود دارد.
منبع
@IlamCert | 132 |
| 16 | مایکروسافت در مورد باج افزار جدیدی هشدار داده است که از اعلان های تماس و دکمه Home اندروید برای قفل کردن دستگاه در زیر پیام باج افزار استفاده می کند.
منبع
@IlamCert | 133 |
| 17 | سیسکو آسیب پذیری های موجود در IP Camera ، Webex Teams و Identity Services Engine را که از درجه خطر بالا بودند وصله کرد. این آسیب پذیری ها به مهاجم امکان اجرای کد را از راه دور می دهند همراه با وصله این آسیب پذیری ها سیسکو به روز رسانی هایی را برای رفع یازده آسیب پذیری با درجه خطر متوسط در محصولات مختلف خود منتشر کرد.
منبع
@IlamCert | 131 |
| 18 | تیمی متشکل از پنج محقق امنیتی، چندین سرویس آنلاین اپل را به مدت سه ماه مورد تجزیه و تحلیل قرار داده و 55 مورد آسیب پذیری کشف کردند که 11 مورد آن بحرانی هستند. ۲۹ مورد این آسیب پذیری ها از درجه خطر بالا ، 13 مورد درجه خطر متوسط و 2 مورد درجه خطر پایین هستند و می توانند به یک مهاجم اجازه دهند کنترل کامل برنامه آسیب پذیر را به دست آورد.
منبع
@IlamCert | 179 |
| 19 | #intel
#vulnerability
#اینتل
#آسیب_پذیری
@IlamCert | 2 108 |
| 20 | محققان امنیتی از وجود دو آسیب پذیری در Microsoft Azure خبر دادند که در سرویس ابری معروف Azure App Services وجود دارند و به طور خاص سرورهای لینوکس را تحت تأثیر قرار می دهند. اولین آسیب پذیری، به مهاجم امکان ایجاد صفحات فیشینگ را می دهد. آسیب پذیری دوم نیز از نوع SSRF است.
منبع
@IlamCert | 216 |
