مرکز تخصصی آپا دانشگاه محقق اردبیلی به عنوان یک مرکز امداد امنیت رایانه‌ای، فعالیت خود را در زمینه تخصصی ارائه سرویس مدیریت حوادث امنیتی و آسیب‌پذیری‌های شبکه از سال 1394 آغاز نموده‌ است.

این مرکز با تکیه بر گروه پژوهشی امنیت شبکه و سیستم گروه مهندسی کامپیوتر و فناوری اطلاعات و استفاده از تجربه اساتید مجرب و متخصص، فارغ‌التحصیلان برتر و دانشجویان نخبه دانشگاه محقق اردبیلی در جهت نیل به اهداف خدمات‌رسانی به سازمان‌ها، اداره‌ها و شرکت‌ها گام برمی‌دارد.

قابل توجه دستگاه های اجرایی و شرکت های خصوصی که مایل به دریافت مشاوره تخصصی در زمینه ایمن سازی وبسایت، شبکه و نرم افزارهای خود می باشند

دستورالعمل مرکز ماهر جهت جلوگیری از آلودگی سامانه ها به باج افزار WannaCrypt

دانلود دستورالعمل مرکز اپا دانشگاه محقق اردبیلی جهت جلوگیری از آلودگی سامانه ها به باج افزار Petya

جدیدترین اطلاعیه های امنیتیارشیو

هشدار!! باج افزار XData

باج افزاری بسیار سریعتر از WannaCry با نام باج افزار XData کامپیوترهای اوکراین را آلوده ساخته است

خرداد 07, 1396

ظهور بدافزارهاي به مراتب مخرب تر از WannaCrypt

کرم SMB جدید با نام EternalRocks از هفت ابزار هک NSA استفاده می کند. درصورتی که WannaCrypt فقط از دوتا از اين ابزارها استفاده ميکند

اردیبهشت 31, 1396

ابزار رمزگشایی برای باج‌افزار «Wanna Cry» منتشر شد

پرونده‌ها را بدون پرداخت باج و بدون خرید نرم افزار دیگری، رمزگشایی نمایید اگر رایانه شما آلوده شده است، این ابزار را دریافت و در ویندوز اجرا کنید. این ابزار مجانی ، تمامی ویندوزهای XP تا 10 را پشتیبانی میکند.

اردیبهشت 31, 1396

باج افزار Uiwix خطرناک‌تر از WannaCry

محققان امنیتی دانمارکی باج افزار جدیدی را شناسایی کرده‌اند که عملکردی خطرناک‌تر از WannaCry دارد. شرکت امنیتی Heimdal Security دانمارک باج افزار جدیدی به نام Uiwix را شناسایی کرده که همانند WannaCry از آسیب‌پذیری‌های SMBv1 و SMBv2 در ویندوز جهت باج‌گیری سایبری معادل ۲۲۰ دلار و صدمه به اطلاعات کاربران استفاده می‌کند.

اردیبهشت 31, 1396

ویکی لیکس جزئیات حمله «مردِ میانی» از سوی سیا را تشریح کرد

ویکی لیکس اسنادی را منتشر کرده است که در آن جزئیات حمله مردِ میانی سیا تشریح شده است. سیا با این روش به شبکه های محلی حمله می کرد. نام نخستین این ابزار فالکروم بود که سازندگانش در ادامه، آن را ارشمیدس نامیدند و می تواند در سطح یک شبکه محلی به اجرای حمله مردِ میانی بپردازد. اسنادی که منتشر شده اند مربوطند به سال های ۲۰۱۱ تا ۲۰۱۴ میلادی. این ابزار می تواند پیش از بیرون زدن ترافیک از دروازه شبکه، آن را از روی دستگاه قربانی به سوی دستگاه مهاجم ببرد. سازندگان در سندِ راهنمای این ابزار، نوشته اند: این ابزار می تواند با تزریق پاسخی شبکه-محور در کفۀ سرور، ترافیک را به سوی دستگاه دلخواهش ببرد. این روش معمولاً برای هدایت و راه-گردانی ترافیک به سوی سرور بهره جو استفاده می شود؛ اگرچند که نشست کاملاً عادی به چشم می آید. پژوهشگران حوزۀ امنیت پس از تجزیه و تحلیل کردن اسنادی که منتشر شده اند، دریافتند که این ابزار، نسخه ای تغییریافته از Ettercap است که برای انجام حمله مردِ میانی استفاده می شود. پژوهشگران می گویند که این ابزار خیلی توانمند نیست و سازمان ها برای احتیاط می توانند این ابزار را به کار ببرند و دریابند که سیا به جاسوسی از آن ها پرداخته است یا نه؟

اردیبهشت 30, 1396

بدافزارهای fileless هیولای سال 2017 هستند

بدافزارهای fileless نوعی از فایل های مخرب هستند که به جای نصب شدن بر روی حافظه دیسک، بطور مستقیم در در حافظه RAM قربانی نوشته میشوند این گونه از بدافزارها سال ها توسط محققان امنیت شناخته شده بودند. نسخه های اولیه از بدافزارهایی که fileless تلقی میشدند، قبل از انتقال خود به حافظه در ابتدا با استفاده از یک فایل کوچک باینری در حافظه دیسک، سیستم قربانی را آلوده میکردند. اما استفاده از روش های جدید در نسل بعدی از بدافزارهای fileless مانند Kovter, Powelike و XswKit ردی را بر روی حافظه دیسک برجا نمیگذارد. همین امر موجب سخت تر (و یا حتی غیر ممکن) شدن شناسایی آن ها میشود.

اردیبهشت 30, 1396

احتمال وقوع یک حمله بزرگ سایبری ظرف ۲۴ ساعت آینده!

برخی منابع خبری مدعی شده اند که کارشناس امنیتی انگلیسی بنام Jakub Kroustek که روز جمعه با پیش بینی وقوع بزرگترین حمله سایبری سال های اخیر به یکباره تبدیل به قهرمان شد امروز یکشنبه نیز اعلام کرده که یک حمله سایبری بزرگ دیگر ظرف ۲۴ آینده رخ خواهد داد!

اردیبهشت 26, 1396

پیشگیری از آلوده شدن به باج افزار WannaCrypt

طی ساعات گذشته باج افزاری به نام WannaCrypt با استفاده از اکسپلویت منتشر شده از NSA به نام ETERNALBLUE اقدام به آلوده سازی بیش از ۳۶ هزار رایانه در ۷۴ کشور دنیا کرده است. آپدیت کنید !

اردیبهشت 24, 1396

جدیدترین اخبار مرکز آپاارشیو

برگزاری کارگاه آموزشی کدنویسی امن ++C و PHP

کارگاه آموزشی ارتقای دانش امنیت فناوری اطلاعات متولیان فاوای سازمان ها با عنوان کدنویسی امن C++ و PHP در دانشگاه محقق اردبیلی برگزار شد.

آبان 25, 1395

دوره آموزشی کدنویسی امن مرکز ماهر سازمان فناوری اطلاعات ایران

مرکز ماهر در راستای ارتقای امنیت نرم افزار های توسعه یافته در کشور، در نظر دارد ضمن ارایه محتوی آموزشی خودآموز دوره آموزشی کدنویسی امن در چهار زبان برنامه نویسی نسبت به برگزاری آزمون و ارایه مدرک اقدام نماید.

مهر 03, 1395

طراحی و راه اندازی سامانه آموزش الکترونیکی مرکز آپا

سامانه آموزش الکترونیکی مرکز آپا دانشگاه محقق اردبیلی (Mohaghegh Cert Learning Management System)، با نام اختصاری MCLMS در مرکز آپای دانشگاه پیاده سازی و راه اندازی شد.

تیر 05, 1395

مرکز تخصصی آپای دانشگاه محقق اردبیلی افتتاح شد

با حضور معاون مرکز ملی مدیریت امداد و هماهنگی رخدادهای رایانه‌ای(ماهر) وزارت ارتباطات و فناوری اطلاعات و جمعی از مدیران استانی مرکز تخصصی آپای دانشگاه محقق اردبیلی افتتاح شد.

خرداد 05, 1395

جدیدترین اخبار امنیتی و آسیب‌پذیری‌ها ارشیو

بانک مرکزی روسیه طعمه نفوذ گرها شد

هکرها دو میلیارد روبل معادل ۳۱ میلیون دلار از بانک مرکزی این کشور به سرقت بردند.بانک مرکزی روسیه حمله‌ی سایبری هکرها را به این بانک تائید کرد و وقوع این حادثه را برای بخش اقتصادی سایت CNN شرح داده است.

آذر 20, 1395

سد عبور از Activation Lock آی‌اواس 10.1.1 شکسته شد

روش تازه‌ی برای دور زدن قفل فعال‌سازی (Activation Lock) آیفون و آیپد در iOS 10.1.1 شناسایی شد.

آذر 20, 1395

سازمان امنیت ملی آمریکا NSA هک شد

آژانس امنیت ملی آمریکا هدف حمله یک گروه نفوذگر اینترنتی قرار گرفت که در نتیجه آن نرم‌افزارهای مورد استفاده این آژانس برای جاسوسی از دیگر دولتها و شرکتها استخراج شد.

امرداد 31, 1395

سوءاستفاده باج افزار Locky از فرم‌های PHP به منظور توزیع هرزنامه

محققان حوزه امنیت به تازگی خبر از کشف یک باج‌افزار با نام Locky می‌دهند که طراحان آن با استفاده از اشکالات امنیتی در اسکریپت‌های PHP تبدیل وب به رایانامه، بدافزار خود را وارد سامانه کاربران می‌کنند. نکته‌ای که در مورد این باج‌افزار قابل‌توجه است، این است که تنها ۵۰ درصد کاربران مورد حمله باج‌افزارها، هزینه‌های درخواستی این نوع از بدافزارها را پرداخت می‌کنند و تنها 10 درصد از افراد دریافت‌کننده رایانامه‌های مخرب و دارای این بدافزارها، آلوده می‌شوند. به همین دلیل است که طراحان باج‌افزارها در بیشتر موارد به بن‌بست بر می‌خورند.