APA Ilam

برای مطالعه جزئیات خبر با عنوان " تبعات احتمالی نفوذ به FireEye برای سازمان‌ها و شرکت‌های کشور" به https://cert.ir/news/entry/13161 مراجعه نمایید.

سیسکو به‌روز‌رسانی امنیتی را برای رفع چندین آسیب‌پذیری که Cisco Security Manager را تحت تاثیر قرار می‌دهد منتشر کرده است. برای مطالعه بیشتر به https://cert.ir/news/entry/13160 مراجعه شود.

با رصد مستمر فضای IP کشور توسط مرکز ماهر و ارسال هشدارهای مرتبط با آسیب‌پذیری‌ها با درجه خطر بالا و خطرناک، در 6 ماه اخیر این آسیب‌پذیری‌ها 60% کاهش یافته است. نمودار مجموع آسیب‌پذیری‌های خطرناک فضای IP کشور در سال 99 در https://cert.ir/news/entry/13158 قابل مشاهده است

گزارشی از 176 مورد خدمت ارائه شده توسط مرکز ماهر از جمله فراوانی و نوع رخدادهای رسیدگی شده، بخش‌های دریافت کننده خدمات و نحوه مطلع شدن مرکز از این رخدادها در بازه زمانی 27 آبان ماه لغایت 3 آذر ماه سال جاری: https://cert.ir/news/13155

نرم افزار BigBlueButton یک نرم افزار آزاد کنفرانس ویدیویی مبتنی بر وب است که اخیراً بسیار مشهور شده است. BigBlueButton از ویژگی هایی برخوردار است که به شما اجازه می دهد یک ارائه دهنده انواع مختلفی از قالب های فایل را برای ارایه خود بار گذاری کند و سپس نمایش داده شود. تبدیل قالب های فایل با Libreoffice در سرور انجام می شود. قابلیتی در فایل هایی با فرمتODT وجود دارد که اجازه می دهد یک فایل را از یک URL خارجی در یک بخش متن جاسازی کنید. این URL می تواند یک ادرس وب یا ادرس یک فایل محلی باشد. از این طریق می توان یک فایل در این نرم افزار بارگذاری کرد که به یک فایل مانند فایل های پیکربندی ارجاع می دهد و به اطلاعات آن از جمله کلید های محرمانه دسترسی پیدا کرد منبع @IlamCert

شرکت Oracle به روز رسانی امنیتی را شامل ۴۰۲ وصله امنیتی برای رفع آسیب پذیری در محصولات مختلف خود منتشر کرد. بیش از نیمی از این آسیب پذیری ها از نوع اجرای کد از راه دور و بدون احراز هویت قابل اکسپلویت کردن هستند. منبع @IlamCert

موزیلا برای رفع آسیب پذیری های Firefox ، Firefox ESR و Thunderbird به روزرسانی های امنیتی را منتشر کرد. یک مهاجم می تواند از برخی از این آسیب پذیری ها برای کنترل سیستم آسیب پذیر استفاده کند. منبع @IlamCert

شرکت VMware چندین آسیب پذیری را در محصولات ESXi ،Workstation Fusion و NSX-T خود رفع کرد، یک مورد از این آسیب پذیری ها بحرانی بوده و امکان اجرای کد مخرب را فراهم می کند. این آسیب پذیری بحرانی با CVE-2020-3992 پیگیری می شود. منبع @IlamCert

آسیب پذیری های موجود در نرم افزارهای Cisco FTD و Cisco ASA می تواند امکان حمله منع سرویس را در دستگاه های آسیب دیده فراهم کند.سیسکو اعلام کرده که تعداد قابل توجهی از آسیب پذیری های محصولات امنیتی-شبکه را رفع کرده است. اکثر آسیب پذیری های مهم می توانند توسط یک مهاجم احراز هویت نشده و از راه دور برای دسته ای حملات مخرب شامل منع سرویس، CSRF و ... مورد استفاده قرار گیرند. منبع @IlamCert

سیستم مدیریت بسته NPM چهار پکیج میزبانی شده در مخزن خود را که به سرورهایی وصل شده و اطلاعات کاربران را استخراج می کردند حذف کرد. این چهار پکیج بیش از هزار بار دانلود شده بودند. لیست پکیج ها :

plutov-slack-client 
nodetest199
nodetest1010
npmpubman

منبع @IlamCert

فایروال های SonicWall تحت تأثیر یک آسیب پذیری بحرانی هستند که می تواند برای حملات منع سرویس (DoS) و اجرای کد مخرب مورد استفاده قرار گیرد. این آسیب پذیری که با CVE-2020-5135 شناخته می شود، بر نسخه های مختلف SonicOS، سیستم عامل دیوارهای آتش SonicWall، تأثیر می گذارد. منبع @IlamCert

اطلاعیه مرکز ماهر در خصوص حملات سایبری اخیر پیرو برخی اخبار و شایعات منتشره اخیر لازم به ذکر است که 1. رخداد حمله مهم سایبری صرفا مربوط به دو سازمان دولتی بوده که مراجع مسوول در حال رسیدگی به موضوع هستند و مرکز ماهر نیز به عنوان پشتیبان آماده کمکها و امدادهای احتمالی مورد نیاز است. 2. بر اساس برخی تحلیلها و براوردهای فنی، هشدارهای پیشگیرانه برای مسوولین و کارشناسان دولتی در سطح ملی صادر شد که به هیچ وجه به معنای وجود حمله نبوده است. 3. برخی دستگاههای دولتی بر اساس برداشت یا تحلیل خود پس از دریافت هشدارها اقدام به قطع موقت برخی خدمات و انجام تستهای فنی کردند که به دلیل احتیاط صورت گرفته است. اگر چه از نظر مرکز ماهر این اقدام ضرورتی نداشت. 4. علیرغم شایعات مطرح شده در فضای مجازی و برخی رسانه ها، شواهدی از حمله گسترده به دستگاه های متعدد دولتی تا این لحظه مشاهده نشده است. منبع @IlamCert

محققان امنیتی از وجود یک آسیب پذیری از نوع تزریق اس کیو ال در نرم افزارphpMyAdmin خبر دادند که به مهاجم این امکان را میدهد که دستورات اس کیو ال مخرب را به پرس و جو ها تزریق کند. این آسیب پذیری در ویژگی جستجو و فرایند پردازش پرس وجو ها توسط phpMyAdmin وجود دارد. منبع @IlamCert

مایکروسافت در مورد باج افزار جدیدی هشدار داده است که از اعلان های تماس و دکمه Home اندروید برای قفل کردن دستگاه در زیر پیام باج افزار استفاده می کند. منبع @IlamCert

سیسکو آسیب پذیری های موجود در IP Camera ، Webex Teams و Identity Services Engine را که از درجه خطر بالا بودند وصله کرد. این آسیب پذیری ها به مهاجم امکان اجرای کد را از راه دور می دهند همراه با وصله این آسیب پذیری ها سیسکو به روز رسانی هایی را برای رفع یازده آسیب پذیری با درجه خطر متوسط در محصولات مختلف خود منتشر کرد. منبع @IlamCert

تیمی متشکل از پنج محقق امنیتی، چندین سرویس آنلاین اپل را به مدت سه ماه مورد تجزیه و تحلیل قرار داده و 55 مورد آسیب پذیری کشف کردند که 11 مورد آن بحرانی هستند. ۲۹ مورد این آسیب پذیری ها از درجه خطر بالا ، 13 مورد درجه خطر متوسط و 2 مورد درجه خطر پایین هستند و می توانند به یک مهاجم اجازه دهند کنترل کامل برنامه آسیب پذیر را به دست آورد. منبع @IlamCert

محققان امنیتی از وجود دو آسیب پذیری در Microsoft Azure خبر دادند که در سرویس ابری معروف Azure App Services وجود دارند و به طور خاص سرورهای لینوکس را تحت تأثیر قرار می دهند. اولین آسیب پذیری، به مهاجم امکان ایجاد صفحات فیشینگ را می دهد. آسیب پذیری دوم نیز از نوع SSRF است. منبع @IlamCert