![cert[at]uma[dot]ac[dot]ir](http://cert.uma.ac.ir/images/cert_email.png)
-->
مرکز تخصصی آپا دانشگاه محقق اردبیلی به عنوان یک مرکز امداد امنیت رایانه‌ای، فعالیت خود را در زمینه تخصصی ارائه سرویس مدیریت حوادث امنیتی و آسیب‌پذیری‌های شبکه از سال 1394 آغاز نموده است.
این مرکز با تکیه بر گروه پژوهشی امنیت شبکه و سیستم گروه مهندسی کامپیوتر و فناوری اطلاعات و استفاده از تجربه اساتید مجرب و متخصص، فارغ‌التحصیلان برتر و دانشجویان نخبه دانشگاه محقق اردبیلی در جهت نیل به اهداف خدمات‌رسانی به سازمان‌ها، اداره‌ها و شرکت‌ها گام برمی‌دارد.
سیسکو در این هفته (24 لغایت 29 آبان) 24 مورد آسیب‌پذیری را در چندین محصول خود رفع کرده است. اکسپلویت برخی از این آسیب‌پذیری‌ها منجر‌به اجرای کد از راه دور و در اختیار گرفتن کنترل سیستم آسیب‌پذیر می‌شود. 4 مورد از این آسیب‌پذیری‌ها دارای شدت اهمیت بحرانی، 7 مورد دارای شدت اهمیت بالا و 13 مورد دارای شدت اهمیت متوسط هستند.
Citrix هفته گذشته طی اطلاعیه از وجود سه آسیب‌پذیری در پلتفرم Citrix SD-WAN Center خبر داد. اکسپلویت این باگ‌ها امکان اجرای کد از راه دور و کنترل شبکه را برای مهاجمان فراهم می‌آورند.
مایکروسافت در بهروزرسانی ماه نوامبر 112 آسیب‌پذیری را در چندین محصولات خود رفع کرده است که 24 مورد از این آسیب‌پذیری‌ها از نوع اجرای کد از راه دور بودند.
وردپرس با انتشار نسخه 5.5.2 خود 10 مورد آسیب‌پذیری با شدت اهمیت بالا را بهروزرسانی کرد. یکی از این آسیب‌پذیری¬ها به مهاجم احراز هویت نشده راه دور این امکان را می‌دهد که با حمله منع سرویس کنترل وبسایت را در دست گیرد.
بر اساس گزارش تیم Imperva، بات¬نت KashmirBlack به¬طور گسترده پلت¬فرم¬های مدیریت محتوای پرکاربرد را آلوده می¬کند. این بات¬نت با سوءاستفاده از چندین آسیب¬پذیری شناخته شده بر روی سرور قربانی، بطور میانگین میلیون¬ها حمله را هر روزه و بر روی چندین هزار قربانی در بیش از 30 کشور انجام می¬دهد.
در هفته گذشته شرکت سیسکو چندین بهروزرسانی را در راستای رفع آسیب‌پذیری‌های محصولات خود ارائه کرده است. مهاجمان می‌توانند، برخی از این آسیب‌پذیری‌ها را از راه دور اکسپلویت کرده و کنترل سیستم‌های آسیب‌پذیر را به دست بگیرند. در جدول 1 لیست محصولات Cisco که برای آنها بهروزرسانی ارائه شده، به همراه نوع آسیب‌پذیری‌ها آنها ذکر شده است. توصیه می‌شود کاربران محصولات آسیب‌پذیر با مراجعه به سایت سیسکو محصول خود را بهروزرسانی نمایند.
شرکت اوراکل در گزارش 3 ماهه اخیر خود، 402 مورد آسیب‌پذیری را که بیش از نیمی از آنها بدون نیاز به احراز هویت و از راه دور قابل بهره‌برداری هستند، رفع کرده است. از این میان دو مورد از آسیب‌پذیری‌ها بر اساس استاندارد CVSS دارای بالاترین شدت اهمیت بوده و دارای امتیاز 10 از 10هستند.
سازندگان دستگاه‌های ذخیره‌سازNAS هشدار داده‌اند که برخی از دستگاه‌های NAS که از نسخه‌های آسیب‌پذیر سیستم‌عامل QTS استفاده می‌کنند، در معرض حمله قرار دارند. ضعف این سیستم‌عامل از آسیب‌پذیری بحرانی Windows ZeroLogon با شناسه CVE-2020-1472 منشاء گرفته است.
آپا دانشگاه محقق اردبیلی روز چهارشنبه 24 ام مرداد میزبان جناب آقای دکتر سید هادی سجادی معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات و جمعی از مسئولین استانی بود و در طی این دیدار، میهمانان از مرکز آپا دانشگاه محقق اردبیلی بازدید کرده و در جریان آخرین دستاوردها و کارهای صورت پذیرفته این مرکز قرار گرفتند.
برگزاری کارگاه آموزشی تنظیم و راه اندازی SSL/TLS جهت امن سازی سامانه های تحت وب توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 22/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
برگزاری کارگاه آموزشی آشنایی با باج افزارها و روش تحلیل آن ها توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 15/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
برگزاری کارگاه آموزشی owasp top10 mutillidae توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 8/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
نفوذگران ناشناس در حال بررسی فضای وب، جهت شناسایی وب‌سایت‌هایی با سیستم مدیریت محتوای وردپرس هستند که در پوسته‌ی(Theme) آنها از Epsilon Framework استفاده شده است.
تیم توسعه دروپال بهروزرسانی امنیتی را برای رفع آسیب‌پذیری اجرای کد از راه دور منتشر کرده است. این آسیب‌پذیری ناشی از عدم فیلتر(sanitize) دقیق نام فایل‌های آپلودی می‌باشد
گوگل نسخه 86.0.4240.198 از گوگل کروم را برای ویندوز، لینوکس و Mac به منظور رفع دو آسیب‌پذیری روز صفر که به صورت عمومی در حال اکسپلویت است، منتشر کرده است.
Apple با انتشار نسخه 14.2 از iOS سه آسیب‌پذیری روز صفر با شناسه‌های CVE-2020-27930، CVE-2020-27932 و CVE-2020-27950 در iOS را که به صورت فعال اکسپلویت می‌شوند رفع کرده است. توصیه می‌شود کاربران iOS برای رفع این سه آسیب‌پذیری هرچه سریع‌تر نسخه 14.2 از iOS را نصب نمایند.
