![cert[at]uma[dot]ac[dot]ir](http://cert.uma.ac.ir/images/cert_email.png)
-->
آسیب‌‌پذیری محصولات PRIME INFRASTRUCTURE و CISCO DNA CENTER
سیسکو وجود آسیب‌‌پذیری در محصولات PRIME INFRASTRUCTURE و CISCO DNA CENTER را اعلام کرد.
مرکز تخصصی آپا دانشگاه محقق اردبیلی به عنوان یک مرکز امداد امنیت رایانه‌ای، فعالیت خود را در زمینه تخصصی ارائه سرویس مدیریت حوادث امنیتی و آسیب‌پذیری‌های شبکه از سال 1394 آغاز نموده است.
این مرکز با تکیه بر گروه پژوهشی امنیت شبکه و سیستم گروه مهندسی کامپیوتر و فناوری اطلاعات و استفاده از تجربه اساتید مجرب و متخصص، فارغ‌التحصیلان برتر و دانشجویان نخبه دانشگاه محقق اردبیلی در جهت نیل به اهداف خدمات‌رسانی به سازمان‌ها، اداره‌ها و شرکت‌ها گام برمی‌دارد.
جدیدترین اطلاعیه های امنیتیارشیو
بهترین روش برای تقسیم بندی شبکه
تقسیم بندی شبکه برای محدود کردن خطرات ، در هنگام نفوذ به شبکه حیاتی است. هدف این است که جنبش تهدید را در داخل شبکه بسیار دشوار بکنیم و به مزاحمان اجازه ندهیم که امکان دسترسی به داده های حیاتی ما را داشته باشند. برای مثال با استفاده از برنامه فیشینگ، نفوذگر میتواند به داده های بسیار حیاتی و مهم دست پیدا کند. هدف ما این است که نفوذگر را در یک شبکه بی ضرر زندانی کنیم و در این امر تقسیم شبکه ایمن می تواند کمک کند.
هک افزونه MEGA با هدف دزدی اطلاعات هویتی و ارزرمزی
افزونه MEGA با هدف دزدی اطلاعات هویتی کاربران و کسب کلیدهای ارزرمزی هک شد.
روش های مقابله با باج افزارها - بخش دوم
در بخش قبلی، برخی از روش های مقابله با باج افزارها ذکر شد. در این بخش تلاش میکنیم برخی دیگر از روش های مقابله با باج افزارها بصورت کاربردی شرح دهیم.
چالش Directory Traversal
به دلیل ضعف سرورهای میزبانی وب و یا عدم اعمال تنظیمات مناسب امنیتی در آنها ، یک حمله رایج به نام Directory Traversal بر روی برخی از وب سایت ها و نرم افزارهای تحت وب قابل انجام است. در این حمله ، هکر با شناسایی مسیرها ، پوشه ها و فایل های موجود در وب سایت ، سعی خواهد نمود تا به دایرکتوری های محدود شده از طرف مدیرسرور دسترسی یابد. برای آشنایی بیشتر با این حمله در این پست راه حلی برای یک چالش امنیتی مرتبط با این حمله ارائه شده است.
روش های مقابله با باج افزارها- بخش اول
واقعیت این است که باج افزارها روزبه روز در حال گسترش هستند. بنابراین مهم است که هر کاربر کامپیوتر، هر چند که فقط از یک سیستم در خانه یا محل کار استفاده می کند، درک درستی در ارتباط با چگونگی محافظت از سیستم خود در برابر باج افزار داشته باشد به طوری که روند باج گیری برای مهاجم سخت گردد. در ادامه این مطلب به روش های مقابله در برابر باج افزار اشاره می شود.
آشنایی با آسیب پذیری اجرای کد از راه دور HTTP.SYS در وب سرور IIS
این آسیب پذیری در پشته پروتکل HTTP وجود دارد و معمولا زمانی که HTTP در حال پارس کردن یک دستور آسیب پذیر می باشد، رخ می دهد. نفوذگری که از این آسیب پذیری به درستی بهره برداری کند، می تواند کدهای دلخواه خود را در زمینه system account اجرا کند.
هشدار دوم مرکز ماهر
هم زمان با هشدار مرکز ماهر درباره تایرنت، این مرکز درباره آسیب پذیری بحرانی در پروتکل WPA2 که ترافیک WI-FI را در معرض سوءاستفاده قرار می دهد، هشدار داد.
جدیدترین اخبار مرکز آپاارشیو
بازدید جناب آقای دکتر سجادی معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات از مرکز آپا
آپا دانشگاه محقق اردبیلی روز چهارشنبه 24 ام مرداد میزبان جناب آقای دکتر سید هادی سجادی معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات و جمعی از مسئولین استانی بود و در طی این دیدار، میهمانان از مرکز آپا دانشگاه محقق اردبیلی بازدید کرده و در جریان آخرین دستاوردها و کارهای صورت پذیرفته این مرکز قرار گرفتند.
برگزاری کارگاه آموزشی تنظیم و راه اندازی SSL/TLS جهت امن سازی سامانه های تحت وب
برگزاری کارگاه آموزشی تنظیم و راه اندازی SSL/TLS جهت امن سازی سامانه های تحت وب توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 22/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
برگزاری کارگاه آموزشی آشنایی با باج افزارها و روش تحلیل آن ها
برگزاری کارگاه آموزشی آشنایی با باج افزارها و روش تحلیل آن ها توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 15/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
برگزاری کارگاه آموزشی owasp top10 mutillidae
برگزاری کارگاه آموزشی owasp top10 mutillidae توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 8/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
جدیدترین اخبار امنیتی و آسیب‌پذیری‌ها ارشیو
کشف آسیب پذیری روز صفر در Jet Database Engine ویندوز
Microsoft Jet Database Engine یک موتور پایگاه داده می باشد که از آن چندین محصول مایکروسافت از جمله Access و ویژوال بیسیک استفاده شده است. موتور پایگاه داده جز اصلی یک پایگاه داده، مجموعه ای از اطلاعات ذخیره شده در کامپیوتر بصورت سیستماتیک می باشد. اولین نسخه از Jet در سال 1992 توسعه یافته و شامل سه ماژول می باشد که می تواند برای کار با پایگاه داده استفاده گردد.
بدافزارهای اندرویدی - بخش دوم
در قسمت قبلی در مورد بدافزارهای اندرویدی بحث شده بود و اینکه این بدافزارها در چندین شکل ارائه می گردند. در این قسمت به بررسی هرنوع از بدافزارهای اندرویدی موجود مطالبی ارائه خواهد گردید. در ادامه با بیشترین نوع بدافزارهای اندرویدی که انتشار می یابند آشنا شده و نحوه عملکرد آن ها توضیح داده می شود.
بدافزارهای اندرویدی - بخش اول
سیستم عامل اندروید همراه با پیشرفت تکنولوژی و گوشی های موبایل پیشرفت های زیادی را نسبت به نسخه های اولیه خود در سال های اخیر داشته است. این پیشرفت، باعث افزایش امکانات و توانمندی هایی شده است که در اختیار کاربران قرار داده می شود.
ویروس جدید با وعده اینترنت رایگان جاخوش می کند
ویروسی(بصورت لینک بدافزار) در تلگرام در حال پخش است که با وعده اینترنت رایگان به محض اینکه کلیک کنید از شارژتان می دزدد
مستندات مرجع تولید شده مرکز
