APA Ilam
رفتن به کانال در Telegram
مرکز آپا دانشگاه ایلام آگاهی‌رسانی، پشتیبانی و امداد توییتر: https://twitter.com/IlamCert
نمایش بیشترإيران632 869دسته بندی مشخص نشده است
183
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '260
در 1 کانال‌ها
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 0 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 0 کانال‌ها
Get PRO
اکتبر '250
در 0 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 0 کانال‌ها
Get PRO
ژوئیه '250
در 0 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '240
در 0 کانال‌ها
Get PRO
نوامبر '240
در 0 کانال‌ها
Get PRO
اکتبر '240
در 0 کانال‌ها
Get PRO
سپتامبر '240
در 0 کانال‌ها
Get PRO
اوت '240
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 0 کانال‌ها
Get PRO
مه '240
در 0 کانال‌ها
Get PRO
آوریل '240
در 0 کانال‌ها
Get PRO
مارس '240
در 0 کانال‌ها
Get PRO
فوریه '240
در 0 کانال‌ها
Get PRO
ژانویه '240
در 0 کانال‌ها
Get PRO
دسامبر '230
در 0 کانال‌ها
Get PRO
نوامبر '230
در 0 کانال‌ها
Get PRO
اکتبر '230
در 0 کانال‌ها
Get PRO
سپتامبر '230
در 0 کانال‌ها
Get PRO
اوت '230
در 0 کانال‌ها
Get PRO
ژوئیه '230
در 0 کانال‌ها
Get PRO
ژوئن '230
در 0 کانال‌ها
Get PRO
مه '230
در 0 کانال‌ها
Get PRO
آوریل '230
در 0 کانال‌ها
Get PRO
مارس '230
در 0 کانال‌ها
Get PRO
فوریه '230
در 0 کانال‌ها
Get PRO
ژانویه '230
در 0 کانال‌ها
Get PRO
دسامبر '220
در 0 کانال‌ها
Get PRO
نوامبر '220
در 0 کانال‌ها
Get PRO
اکتبر '220
در 0 کانال‌ها
Get PRO
سپتامبر '220
در 0 کانال‌ها
Get PRO
اوت '220
در 0 کانال‌ها
Get PRO
ژوئیه '220
در 0 کانال‌ها
Get PRO
ژوئن '220
در 0 کانال‌ها
Get PRO
مه '220
در 0 کانال‌ها
Get PRO
آوریل '220
در 0 کانال‌ها
Get PRO
مارس '220
در 0 کانال‌ها
Get PRO
فوریه '220
در 0 کانال‌ها
Get PRO
ژانویه '220
در 0 کانال‌ها
Get PRO
دسامبر '210
در 0 کانال‌ها
Get PRO
نوامبر '210
در 0 کانال‌ها
Get PRO
اکتبر '210
در 0 کانال‌ها
Get PRO
سپتامبر '210
در 0 کانال‌ها
Get PRO
اوت '210
در 0 کانال‌ها
Get PRO
ژوئیه '210
در 0 کانال‌ها
Get PRO
ژوئن '210
در 0 کانال‌ها
Get PRO
مه '21
+183
در 0 کانال‌ها
پست‌های کانال
| 2 | https://twitter.com/ir_cert/status/1345407757411885060 | 188 |
| 3 | برای مطالعه جزئیات خبر با عنوان " تبعات احتمالی نفوذ به FireEye برای سازمان‌ها و شرکت‌های کشور" به https://cert.ir/news/entry/13161 مراجعه نمایید. | 247 |
| 4 | سیسکو به‌روز‌رسانی امنیتی را برای رفع چندین آسیب‌پذیری که Cisco Security Manager را تحت تاثیر قرار میدهد منتشر کرده است. برای مطالعه بیشتر به https://cert.ir/news/entry/13160 مراجعه شود. | 217 |
| 5 | با رصد مستمر فضای IP کشور توسط مرکز ماهر و ارسال هشدارهای مرتبط با آسیب‌پذیری‌ها با درجه خطر بالا و خطرناک، در 6 ماه اخیر این آسیب‌پذیری‌ها 60% کاهش یافته است. نمودار مجموع آسیب‌پذیری‌های خطرناک فضای IP کشور در سال 99 در https://cert.ir/news/entry/13158 قابل مشاهده است | 203 |
| 6 | گزارشی از 176 مورد خدمت ارائه شده توسط مرکز ماهر از جمله فراوانی و نوع رخدادهای رسیدگی شده، بخش‌های دریافت کننده خدمات و نحوه مطلع شدن مرکز از این رخدادها در بازه زمانی 27 آبان ماه لغایت 3 آذر ماه سال جاری:
https://cert.ir/news/13155 | 209 |
| 7 |  نرم افزار BigBlueButton یک نرم افزار آزاد کنفرانس ویدیویی مبتنی بر وب است که اخیراً بسیار مشهور شده است. BigBlueButton از ویژگی هایی برخوردار است که به شما اجازه می دهد یک ارائه دهنده انواع مختلفی از قالب های فایل را برای ارایه خود بار گذاری کند و سپس نمایش داده شود. تبدیل قالب های فایل با Libreoffice در سرور انجام می شود. قابلیتی در فایل هایی با فرمتODT وجود دارد که اجازه می دهد یک فایل را از یک URL خارجی در یک بخش متن جاسازی کنید. این URL می تواند یک ادرس وب یا ادرس یک فایل محلی باشد. از این طریق می توان یک فایل در این نرم افزار بارگذاری کرد که به یک فایل مانند فایل های پیکربندی ارجاع می دهد و به اطلاعات آن از جمله کلید های محرمانه دسترسی پیدا کرد
منبع
@IlamCert | 273 |
| 8 | شرکت Oracle به روز رسانی امنیتی را شامل ۴۰۲ وصله امنیتی برای رفع آسیب پذیری در محصولات مختلف خود منتشر کرد. بیش از نیمی از این آسیب پذیری ها از نوع اجرای کد از راه دور و بدون احراز هویت قابل اکسپلویت کردن هستند.
منبع
@IlamCert | 162 |
| 9 | موزیلا برای رفع آسیب پذیری های Firefox ، Firefox ESR و Thunderbird به روزرسانی های امنیتی را منتشر کرد. یک مهاجم می تواند از برخی از این آسیب پذیری ها برای کنترل سیستم آسیب پذیر استفاده کند.
منبع
@IlamCert | 133 |
| 10 | شرکت VMware چندین آسیب پذیری را در محصولات ESXi ،Workstation Fusion و NSX-T خود رفع کرد، یک مورد از این آسیب پذیری ها بحرانی بوده و امکان اجرای کد مخرب را فراهم می کند. این آسیب پذیری بحرانی با CVE-2020-3992 پیگیری می شود.
منبع
@IlamCert | 117 |
| 11 |  آسیب پذیری های موجود در نرم افزارهای Cisco FTD و Cisco ASA می تواند امکان حمله منع سرویس را در دستگاه های آسیب دیده فراهم کند.سیسکو اعلام کرده که تعداد قابل توجهی از آسیب پذیری های محصولات امنیتی-شبکه را رفع کرده است. اکثر آسیب پذیری های مهم می توانند توسط یک مهاجم احراز هویت نشده و از راه دور برای دسته ای حملات مخرب شامل منع سرویس، CSRF و ... مورد استفاده قرار گیرند.
منبع
@IlamCert | 115 |
| 12 | سیستم مدیریت بسته NPM چهار پکیج میزبانی شده در مخزن خود را که به سرورهایی وصل شده و اطلاعات کاربران را استخراج می کردند حذف کرد. این چهار پکیج بیش از هزار بار دانلود شده بودند. لیست پکیج ها :
plutov-slack-client
nodetest199
nodetest1010
npmpubman
منبع
@IlamCert | 144 |
| 13 | فایروال های SonicWall تحت تأثیر یک آسیب پذیری بحرانی هستند که می تواند برای حملات منع سرویس (DoS) و اجرای کد مخرب مورد استفاده قرار گیرد. این آسیب پذیری که با CVE-2020-5135 شناخته می شود، بر نسخه های مختلف SonicOS، سیستم عامل دیوارهای آتش SonicWall، تأثیر می گذارد.
منبع
@IlamCert | 124 |
| 14 | اطلاعیه مرکز ماهر در خصوص حملات سایبری اخیر
پیرو برخی اخبار و شایعات منتشره اخیر لازم به ذکر است که
1. رخداد حمله مهم سایبری صرفا مربوط به دو سازمان دولتی بوده که مراجع مسوول در حال رسیدگی به موضوع هستند و مرکز ماهر نیز به عنوان پشتیبان آماده کمکها و امدادهای احتمالی مورد نیاز است.
2. بر اساس برخی تحلیلها و براوردهای فنی، هشدارهای پیشگیرانه برای مسوولین و کارشناسان دولتی در سطح ملی صادر شد که به هیچ وجه به معنای وجود حمله نبوده است.
3. برخی دستگاههای دولتی بر اساس برداشت یا تحلیل خود پس از دریافت هشدارها اقدام به قطع موقت برخی خدمات و انجام تستهای فنی کردند که به دلیل احتیاط صورت گرفته است. اگر چه از نظر مرکز ماهر این اقدام ضرورتی نداشت.
4. علیرغم شایعات مطرح شده در فضای مجازی و برخی رسانه ها، شواهدی از حمله گسترده به دستگاه های متعدد دولتی تا این لحظه مشاهده نشده است.
منبع
@IlamCert | 153 |
| 15 | محققان امنیتی از وجود یک آسیب پذیری از نوع تزریق اس کیو ال در نرم افزارphpMyAdmin خبر دادند که به مهاجم این امکان را میدهد که دستورات اس کیو ال مخرب را به پرس و جو ها تزریق کند. این آسیب پذیری در ویژگی جستجو و فرایند پردازش پرس وجو ها توسط phpMyAdmin وجود دارد.
منبع
@IlamCert | 132 |
| 16 | مایکروسافت در مورد باج افزار جدیدی هشدار داده است که از اعلان های تماس و دکمه Home اندروید برای قفل کردن دستگاه در زیر پیام باج افزار استفاده می کند.
منبع
@IlamCert | 133 |
| 17 | سیسکو آسیب پذیری های موجود در IP Camera ، Webex Teams و Identity Services Engine را که از درجه خطر بالا بودند وصله کرد. این آسیب پذیری ها به مهاجم امکان اجرای کد را از راه دور می دهند همراه با وصله این آسیب پذیری ها سیسکو به روز رسانی هایی را برای رفع یازده آسیب پذیری با درجه خطر متوسط در محصولات مختلف خود منتشر کرد.
منبع
@IlamCert | 131 |
| 18 | تیمی متشکل از پنج محقق امنیتی، چندین سرویس آنلاین اپل را به مدت سه ماه مورد تجزیه و تحلیل قرار داده و 55 مورد آسیب پذیری کشف کردند که 11 مورد آن بحرانی هستند. ۲۹ مورد این آسیب پذیری ها از درجه خطر بالا ، 13 مورد درجه خطر متوسط و 2 مورد درجه خطر پایین هستند و می توانند به یک مهاجم اجازه دهند کنترل کامل برنامه آسیب پذیر را به دست آورد.
منبع
@IlamCert | 179 |
| 19 | #intel
#vulnerability
#اینتل
#آسیب_پذیری
@IlamCert | 2 108 |
| 20 | محققان امنیتی از وجود دو آسیب پذیری در Microsoft Azure خبر دادند که در سرویس ابری معروف Azure App Services وجود دارند و به طور خاص سرورهای لینوکس را تحت تأثیر قرار می دهند. اولین آسیب پذیری، به مهاجم امکان ایجاد صفحات فیشینگ را می دهد. آسیب پذیری دوم نیز از نوع SSRF است.
منبع
@IlamCert | 216 |
