Ilam Cert

مرکز آپا دانشگاه ایلام
آگاهی رسانی، پشتیبانی و امداد

[IR CERT / مرکز ماهر @ir_cert]

هشدار در خصوص ضعف امنیتی ناشی از پیکره بندی نادرست سرویس دهنده smart install در تجهیزات cisco و ضعف امنیتی شبکه‌ها در برابر آسیب‌پذیری‌های HP-Integerated lights out در https://t.co/JHRABAv4eD و https://t.co/RcZ8aEDVTy قابل مطالعه است.

[IR CERT / مرکز ماهر @ir_cert]

خبر "بدافزار جدید استخراج رمز ارز MONERO" در https://t.co/GOfDnMI1p8 قابل مطالعه است.

[IR CERT / مرکز ماهر @ir_cert]

برای مطالعه جزئیات خبر با عنوان " تبعات احتمالی نفوذ به FireEye برای سازمان‌ها و شرکت‌های کشور" به https://t.co/42ZIRGyiVJ مراجعه نمایید.

[IR CERT / مرکز ماهر @ir_cert]

سیسکو به‌روز‌رسانی امنیتی را برای رفع چندین آسیب‌پذیری که Cisco Security Manager را تحت تاثیر قرار می‌دهد منتشر کرده است. برای مطالعه بیشتر به https://t.co/RjntOYotzG مراجعه شود.

[IR CERT / مرکز ماهر @ir_cert]

گزارشی از 176 خدمات مرکز ماهر (نوع رخدادهای رسیدگی شده توسط مرکز، بخش‌های دریافت کننده خدمات و نحوه مطلع شدن مرکز از رخدادها) در بازه زمانی 27 آبان ماه تا 3 آذر ماه سال جاری در https://t.co/QBGqCpbXPf قابل مطالعه است.

[Ilam Cert @IlamCert]

فایروال های SonicWall تحت تأثیر یک آسیب پذیری بحرانی هستند که می تواند برای حملات منع سرویس (DoS) و اجرای کد مخرب مورد استفاده قرار گیرد.
#Security
#vulnerability
#CyberSecurity
https://t.co/Xp6jp4lE8A

[Ilam Cert @IlamCert]

سیستم مدیریت بسته NPM چهار پکیج میزبانی شده در مخزن خود را که به سرورهایی وصل شده و اطلاعات کاربران را استخراج می کردند حذف کرد. این چهار پکیج بیش از هزار بار دانلود شده بودند.
#Security
#vulnerability
#Cybersecurity
https://t.co/pH5IYvAur4

[IR CERT / مرکز ماهر @ir_cert]

اطلاعیه مرکز ماهر در خصوص حملات سایبری اخیر
https://t.co/9HxhvkidsR

[Ilam Cert @IlamCert]

آسیب پذیری سرریز بافر درثابت‌افزار BIOS برای پردازنده های نسل هشت، نه و ده Intel R Core TMو Intel R Celeron R سری 4000 و 5000 برای یک کاربر احراز هویت شده امکان ارتقا سطح دسترسی و حمله منع سرویس را فراهم می کند.
#Security
#vulnerability
#CyberSecurity
https://t.co/5dsFpmgMcq

[Ilam Cert @IlamCert]

محققان امنیت سایبری امروز جزئیاتی از آسیب پذیری های امنیتی موجود در محصولات معروف آنتی ویروس را افشا کردند که می تواند منجر به افزایش سطح دسترسی و استقرار بد افزارها شود.
#Security
#vulnerability
#CyberSecurity
https://t.co/JdOtSe8pEt

[Ilam Cert @IlamCert]

شرکت #NVIDIA به روزرسانی های امنیتی را برای رفع آسیب پذیری های جدی در NVIDIA GPU Display Driver و NVIDIA Virtual GPU Manager منتشر کرد.
#Security
#vulnerability
#CyberSecurity
https://t.co/USpbam2B76

[Ilam Cert @IlamCert]

یک آسیب پذیری دربرنامه اندرویدی #اینستاگرام می تواند به مهاجمین از راه دور اجازه دهد کنترل دستگاه قربانی را فقط با ارسال یک تصویر ساخته شده به دست آورند.
#Instagram
#Security
#vulnerability
#CyberSecurity
https://t.co/2EbsqWk2u8

[Ilam Cert @IlamCert]

محققان امنیتی از نشت گسترده داده ای در برنامه موبایلی Microsoft Bing خبر دادند که موجب نشت عبارات جستجو شده، جزئیات دستگاه و مختصات GPS شده است. این نشت مربوط به یک سرور برنامه موبایلی #‌Bing است.
#Security
#vulnerability
#CyberSecurity
https://t.co/9T5scMgObY

[Ilam Cert @IlamCert]

گوگل نسخه 85.0.4183.121 مرورگر کروم نسخه ویندوز، لینوکس و مک را با رفع ده آسیب پذیری منتشر کرد. اکثر این آسیب پذیری ها در صورت اکسپلویت شدن از سوی مهاجم منجر به به اجرای کد مخرب در بستر مرورگر می شوند.
#Security
#vulnerability
#CyberSecurity
https://t.co/7Uis1QlCv8

[Ilam Cert @IlamCert]

محققان در مورد یک گروه هکر هشدار دادند که داده های شخصی دستگاه قربانیان ، اطلاعات کاربری مرورگر و پیام های تلگرام را هدف قرار می دهد
#Security
#vulnerability
#CyberSecurity
https://t.co/hgbWFDckMN

[Ilam Cert @IlamCert]

تیم #Samba یک به روز رسانی امنیتی را برای رفع آسیب پذیری مهم با CVE-2020-1472 در نسخه های مختلف Samba منتشر کرده است.
#Security
#vulnerability
#CyberSecurity
https://t.co/1OG2hFkIjI

[Ilam Cert @IlamCert]

#دروپال به روز رسانی امنیتی را برای وصله چهار آسیب پذیری جدید خود منتشر کرد. یک مورد از این آسیب پذیری ها از درجه خطر بحرانی و بقیه نسبتا بحرانی هستند.
#Security
#vulnerability
#CyberSecurity
https://t.co/fBjbtHtaUJ

[Ilam Cert @IlamCert]

شرکت ادوبی یک به روز رسانی برای وصله آسیب پذیری از نوع خواندن خارج از محدوده نرم افزار مدیا انکدرمنتشر کرد
#Security
#vulnerability
#CyberSecurity
https://t.co/2GRwzajKSH

[Ilam Cert @IlamCert]

آسیب پذیری وصله شده توسط #مایکروسافت می تواند مورداستفاده مهاجم قرار گرفته تا به راحتی کنترل سرورهای #ویندوز را که به عنوان کنترل کننده دامنه در شبکه های تجاری اجرا می شوند، به دست آورد.
#Security
#vulnerability
#CyberSecurity
https://t.co/UD84dJk0HE

[Ilam Cert @IlamCert]

بیش از 100000 وب سایت وردپرسی تحت تأثیر نقص شدید پلاگین وردپرسی Email Subscribers & Newsletters هستند که برای ارسال ایمیل و خبرنامه به مشترکان کاربرد دارد.
#Security
#vulnerability
#CyberSecurity
https://t.co/XGh9wKR4Eh