APA Ilam
Открыть в Telegram
مرکز آپا دانشگاه ایلام آگاهی‌رسانی، پشتیبانی و امداد توییتر: https://twitter.com/IlamCert
БольшеИран632 869Категория не указана
183
Подписчики
Нет данных24 часа
Нет данных7 дней
Нет данных30 дней
Загружаем данные
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '260
в 1 каналах
сентябрь '260
в 0 каналах
Get PRO
август '260
в 0 каналах
Get PRO
июль '260
в 0 каналах
Get PRO
июнь '260
в 0 каналах
Get PRO
май '260
в 0 каналах
Get PRO
апрель '260
в 0 каналах
Get PRO
март '260
в 0 каналах
Get PRO
февраль '260
в 0 каналах
Get PRO
январь '260
в 0 каналах
Get PRO
декабрь '250
в 0 каналах
Get PRO
ноябрь '250
в 0 каналах
Get PRO
октябрь '250
в 0 каналах
Get PRO
сентябрь '250
в 0 каналах
Get PRO
август '250
в 0 каналах
Get PRO
июль '250
в 0 каналах
Get PRO
июнь '250
в 0 каналах
Get PRO
май '250
в 0 каналах
Get PRO
апрель '250
в 0 каналах
Get PRO
март '250
в 0 каналах
Get PRO
февраль '250
в 0 каналах
Get PRO
январь '250
в 0 каналах
Get PRO
декабрь '240
в 0 каналах
Get PRO
ноябрь '240
в 0 каналах
Get PRO
октябрь '240
в 0 каналах
Get PRO
сентябрь '240
в 0 каналах
Get PRO
август '240
в 0 каналах
Get PRO
июль '240
в 0 каналах
Get PRO
июнь '240
в 0 каналах
Get PRO
май '240
в 0 каналах
Get PRO
апрель '240
в 0 каналах
Get PRO
март '240
в 0 каналах
Get PRO
февраль '240
в 0 каналах
Get PRO
январь '240
в 0 каналах
Get PRO
декабрь '230
в 0 каналах
Get PRO
ноябрь '230
в 0 каналах
Get PRO
октябрь '230
в 0 каналах
Get PRO
сентябрь '230
в 0 каналах
Get PRO
август '230
в 0 каналах
Get PRO
июль '230
в 0 каналах
Get PRO
июнь '230
в 0 каналах
Get PRO
май '230
в 0 каналах
Get PRO
апрель '230
в 0 каналах
Get PRO
март '230
в 0 каналах
Get PRO
февраль '230
в 0 каналах
Get PRO
январь '230
в 0 каналах
Get PRO
декабрь '220
в 0 каналах
Get PRO
ноябрь '220
в 0 каналах
Get PRO
октябрь '220
в 0 каналах
Get PRO
сентябрь '220
в 0 каналах
Get PRO
август '220
в 0 каналах
Get PRO
июль '220
в 0 каналах
Get PRO
июнь '220
в 0 каналах
Get PRO
май '220
в 0 каналах
Get PRO
апрель '220
в 0 каналах
Get PRO
март '220
в 0 каналах
Get PRO
февраль '220
в 0 каналах
Get PRO
январь '220
в 0 каналах
Get PRO
декабрь '210
в 0 каналах
Get PRO
ноябрь '210
в 0 каналах
Get PRO
октябрь '210
в 0 каналах
Get PRO
сентябрь '210
в 0 каналах
Get PRO
август '210
в 0 каналах
Get PRO
июль '210
в 0 каналах
Get PRO
июнь '210
в 0 каналах
Get PRO
май '21
+183
в 0 каналах
Посты канала
| 2 | https://twitter.com/ir_cert/status/1345407757411885060 | 188 |
| 3 | برای مطالعه جزئیات خبر با عنوان " تبعات احتمالی نفوذ به FireEye برای سازمان‌ها و شرکت‌های کشور" به https://cert.ir/news/entry/13161 مراجعه نمایید. | 247 |
| 4 | سیسکو به‌روز‌رسانی امنیتی را برای رفع چندین آسیب‌پذیری که Cisco Security Manager را تحت تاثیر قرار میدهد منتشر کرده است. برای مطالعه بیشتر به https://cert.ir/news/entry/13160 مراجعه شود. | 217 |
| 5 | با رصد مستمر فضای IP کشور توسط مرکز ماهر و ارسال هشدارهای مرتبط با آسیب‌پذیری‌ها با درجه خطر بالا و خطرناک، در 6 ماه اخیر این آسیب‌پذیری‌ها 60% کاهش یافته است. نمودار مجموع آسیب‌پذیری‌های خطرناک فضای IP کشور در سال 99 در https://cert.ir/news/entry/13158 قابل مشاهده است | 203 |
| 6 | گزارشی از 176 مورد خدمت ارائه شده توسط مرکز ماهر از جمله فراوانی و نوع رخدادهای رسیدگی شده، بخش‌های دریافت کننده خدمات و نحوه مطلع شدن مرکز از این رخدادها در بازه زمانی 27 آبان ماه لغایت 3 آذر ماه سال جاری:
https://cert.ir/news/13155 | 209 |
| 7 |  نرم افزار BigBlueButton یک نرم افزار آزاد کنفرانس ویدیویی مبتنی بر وب است که اخیراً بسیار مشهور شده است. BigBlueButton از ویژگی هایی برخوردار است که به شما اجازه می دهد یک ارائه دهنده انواع مختلفی از قالب های فایل را برای ارایه خود بار گذاری کند و سپس نمایش داده شود. تبدیل قالب های فایل با Libreoffice در سرور انجام می شود. قابلیتی در فایل هایی با فرمتODT وجود دارد که اجازه می دهد یک فایل را از یک URL خارجی در یک بخش متن جاسازی کنید. این URL می تواند یک ادرس وب یا ادرس یک فایل محلی باشد. از این طریق می توان یک فایل در این نرم افزار بارگذاری کرد که به یک فایل مانند فایل های پیکربندی ارجاع می دهد و به اطلاعات آن از جمله کلید های محرمانه دسترسی پیدا کرد
منبع
@IlamCert | 273 |
| 8 | شرکت Oracle به روز رسانی امنیتی را شامل ۴۰۲ وصله امنیتی برای رفع آسیب پذیری در محصولات مختلف خود منتشر کرد. بیش از نیمی از این آسیب پذیری ها از نوع اجرای کد از راه دور و بدون احراز هویت قابل اکسپلویت کردن هستند.
منبع
@IlamCert | 162 |
| 9 | موزیلا برای رفع آسیب پذیری های Firefox ، Firefox ESR و Thunderbird به روزرسانی های امنیتی را منتشر کرد. یک مهاجم می تواند از برخی از این آسیب پذیری ها برای کنترل سیستم آسیب پذیر استفاده کند.
منبع
@IlamCert | 133 |
| 10 | شرکت VMware چندین آسیب پذیری را در محصولات ESXi ،Workstation Fusion و NSX-T خود رفع کرد، یک مورد از این آسیب پذیری ها بحرانی بوده و امکان اجرای کد مخرب را فراهم می کند. این آسیب پذیری بحرانی با CVE-2020-3992 پیگیری می شود.
منبع
@IlamCert | 117 |
| 11 |  آسیب پذیری های موجود در نرم افزارهای Cisco FTD و Cisco ASA می تواند امکان حمله منع سرویس را در دستگاه های آسیب دیده فراهم کند.سیسکو اعلام کرده که تعداد قابل توجهی از آسیب پذیری های محصولات امنیتی-شبکه را رفع کرده است. اکثر آسیب پذیری های مهم می توانند توسط یک مهاجم احراز هویت نشده و از راه دور برای دسته ای حملات مخرب شامل منع سرویس، CSRF و ... مورد استفاده قرار گیرند.
منبع
@IlamCert | 115 |
| 12 | سیستم مدیریت بسته NPM چهار پکیج میزبانی شده در مخزن خود را که به سرورهایی وصل شده و اطلاعات کاربران را استخراج می کردند حذف کرد. این چهار پکیج بیش از هزار بار دانلود شده بودند. لیست پکیج ها :
plutov-slack-client
nodetest199
nodetest1010
npmpubman
منبع
@IlamCert | 144 |
| 13 | فایروال های SonicWall تحت تأثیر یک آسیب پذیری بحرانی هستند که می تواند برای حملات منع سرویس (DoS) و اجرای کد مخرب مورد استفاده قرار گیرد. این آسیب پذیری که با CVE-2020-5135 شناخته می شود، بر نسخه های مختلف SonicOS، سیستم عامل دیوارهای آتش SonicWall، تأثیر می گذارد.
منبع
@IlamCert | 124 |
| 14 | اطلاعیه مرکز ماهر در خصوص حملات سایبری اخیر
پیرو برخی اخبار و شایعات منتشره اخیر لازم به ذکر است که
1. رخداد حمله مهم سایبری صرفا مربوط به دو سازمان دولتی بوده که مراجع مسوول در حال رسیدگی به موضوع هستند و مرکز ماهر نیز به عنوان پشتیبان آماده کمکها و امدادهای احتمالی مورد نیاز است.
2. بر اساس برخی تحلیلها و براوردهای فنی، هشدارهای پیشگیرانه برای مسوولین و کارشناسان دولتی در سطح ملی صادر شد که به هیچ وجه به معنای وجود حمله نبوده است.
3. برخی دستگاههای دولتی بر اساس برداشت یا تحلیل خود پس از دریافت هشدارها اقدام به قطع موقت برخی خدمات و انجام تستهای فنی کردند که به دلیل احتیاط صورت گرفته است. اگر چه از نظر مرکز ماهر این اقدام ضرورتی نداشت.
4. علیرغم شایعات مطرح شده در فضای مجازی و برخی رسانه ها، شواهدی از حمله گسترده به دستگاه های متعدد دولتی تا این لحظه مشاهده نشده است.
منبع
@IlamCert | 153 |
| 15 | محققان امنیتی از وجود یک آسیب پذیری از نوع تزریق اس کیو ال در نرم افزارphpMyAdmin خبر دادند که به مهاجم این امکان را میدهد که دستورات اس کیو ال مخرب را به پرس و جو ها تزریق کند. این آسیب پذیری در ویژگی جستجو و فرایند پردازش پرس وجو ها توسط phpMyAdmin وجود دارد.
منبع
@IlamCert | 132 |
| 16 | مایکروسافت در مورد باج افزار جدیدی هشدار داده است که از اعلان های تماس و دکمه Home اندروید برای قفل کردن دستگاه در زیر پیام باج افزار استفاده می کند.
منبع
@IlamCert | 133 |
| 17 | سیسکو آسیب پذیری های موجود در IP Camera ، Webex Teams و Identity Services Engine را که از درجه خطر بالا بودند وصله کرد. این آسیب پذیری ها به مهاجم امکان اجرای کد را از راه دور می دهند همراه با وصله این آسیب پذیری ها سیسکو به روز رسانی هایی را برای رفع یازده آسیب پذیری با درجه خطر متوسط در محصولات مختلف خود منتشر کرد.
منبع
@IlamCert | 131 |
| 18 | تیمی متشکل از پنج محقق امنیتی، چندین سرویس آنلاین اپل را به مدت سه ماه مورد تجزیه و تحلیل قرار داده و 55 مورد آسیب پذیری کشف کردند که 11 مورد آن بحرانی هستند. ۲۹ مورد این آسیب پذیری ها از درجه خطر بالا ، 13 مورد درجه خطر متوسط و 2 مورد درجه خطر پایین هستند و می توانند به یک مهاجم اجازه دهند کنترل کامل برنامه آسیب پذیر را به دست آورد.
منبع
@IlamCert | 179 |
| 19 | #intel
#vulnerability
#اینتل
#آسیب_پذیری
@IlamCert | 2 108 |
| 20 | محققان امنیتی از وجود دو آسیب پذیری در Microsoft Azure خبر دادند که در سرویس ابری معروف Azure App Services وجود دارند و به طور خاص سرورهای لینوکس را تحت تأثیر قرار می دهند. اولین آسیب پذیری، به مهاجم امکان ایجاد صفحات فیشینگ را می دهد. آسیب پذیری دوم نیز از نوع SSRF است.
منبع
@IlamCert | 216 |
