✅ ‌باج‌افزار‌‌‌ در هفته‌ای که گذشت: هفته اول آبان
بیمارستان‌ها در خطر!

#‌باج‌افزار‌‌‌
#‌باج‌افزار‌‌‌ـهفته


⭕️ اولین هفته آبان در دنیای باج‌افزار تقریبا طوفانی بود!

⭕️ علاوه بر ادامه حملات به شرکت‌ها و سازمان‌ها، بیمارستان‌ها هم از اهداف هکرها بوده و حوزه درمان نیز از حملات باج‌افزاری در امان نیستند.




🔻بیشتر بخوانید در:
https://nsec.ir/news/Week-in-Ransomware-3-9-Aban-99

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

میلاد با سعادت پیامبر مهربانی

🌺حضرت محمد (ص)🌺

و نواده گرامی ایشان

🌺جعفر بن محمد صادق (ع)🌺

بر همگان گرامی باد.


📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

✅جذب نیرو

🛡کارشناس توسعه نرم‌افزار

🎯رزومه خود را به آدرس زیر ارسال فرمایید:

[email protected]

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ دوم آبان ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات Google
🔴 محصولات Apple
🔴 محصولات IBM
🔴 محصولات NVIDIA
🔴 محصولات F5
🔴 محصولات WordPress
🔴 محصولات Qualcomm
🔴 محصولات Nextcloud
و
🔴 آسیب‌پذیری‌ روز صفر مایکروسافت


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_2nd_week_of_Aban_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅جذب نیرو

🛡ارزیاب امنیتی برنامه‌های وب

🛡ارزیاب امنیتی برنامه‌های موبایل (اندروید و iOS)

🛡تحلیل‌گر بدافزار و مهندسی معکوس

🎯رزومه خود را به آدرس زیر ارسال فرمایید:

[email protected]

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ سوم آبان ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات Microsoft
🔴 محصولات Apple
🔴 محصولات IBM
🔴 محصولات Cisco
🔴 محصولات F5
🔴 محصولات WordPress
🔴 محصولات Adobe

و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_3rd_week_of_Aban_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

💥وبینار ملی چارچوب انطباق پذیر فناوری اطلاعات با رویکرد DevOps‌‎

🔹به اهتمام شاخه دانشجویی انجمن رمز ایران و باشگاه فن آفرینی آپاچی دانشگاه صنعتی اصفهان

♦️‌سخنران: علی ناظم رعایا
‌معمار و مشاور ارشد فناوری اطلاعات و ارتباطات - متخصص توسعه زیرساخت شبکه، مراکز داده و رایانش ابری - ‌‎استاد رسمی و بین المللی Microsoft و LPI
‌
🔸زمان: جمعه- ۳۰ آبان ماه ۱۳۹۹ ۱۸ الی ۲۱
🔸‌ثبت نام و برگزاری وبینار از طریق ایوند:
https://evnd.co/x0BG2
توجه: تمامی هزینه های دریافتی از این رویداد به نفع خیریه آشیانه رحمت الهی می باشد.
البته شرکت در این رویداد می‌تواند برای شما رایگان باشد❗️


📲 @APA_IUTcert

✅ ‌باج‌افزار‌‌‌ در هفته‌ای که گذشت: هفته دوم آبان
بازی‌های ویدیویی!

#‌باج‌افزار‌‌‌
#‌باج‌افزار‌‌‌ـهفته


⭕️ هفته دوم آبان هم خبرهای زیادی داشت.

⭕️ حملات به شرکت‌ها و درخواست باج‌های میلیون دلاری تقریبا به روال طبیعی بسیاری از باج‌افزارها تبدیل شده است.

⭕️ اما خبر مهم این هفته اعلام پایان کار باج‌افزار Maze‌ بود.




🔻بیشتر بخوانید در:
https://nsec.ir/news/Week-in-Ransomware-11-15-Aban-99

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ چهارم آبان ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات Intel
🔴 محصولات Apache
🔴 محصولات IBM
🔴 محصولات Citrix
🔴 محصولات Adobe
🔴 محصولات Qualcomm
🔴 محصولات Google
🔴 محصولات McAfee


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_4th_week_of_Aban_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ باج‌افزار‌‌‌ در هفته‌ای که گذشت: هفته سوم آبان
باج‌گیری خشن!

#‌باج‌افزار‌‌‌
#‌باج‌افزار‌‌‌ـهفته


⭕️ آ‌استفاده از تکنیک‌های جدید اخاذی و توزیع بدافزار توسط تبلیغات فیس‌بوک از خبرهای مهم هفته سوم آبان در دنیای باج‌افزار‌ها بود.

⭕️ در این هفته خبر رسید که یک باج‌افزار که به هکرهای ایرانی نسبت داده می‌شود در حال ایجاد یک سیستم ذخیره اطلاعات توزیع شده است.




🔻بیشتر بخوانید در:

https://nsec.ir/news/Week-in-Ransomware-17-23-Aban-99

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ ‌باج‌افزار‌‌‌ در هفته‌ای که گذشت: هفته چهارم آبان
باج‌افزار و عید شکرگزاری

#‌باج‌افزار‌‌‌
#‌باج‌افزار‌‌‌ـهفته


⭕️ آخرین هفته آبان ماه با حملات باج‌افزاری به چند شرکت بزرگ همراه بود.

⭕️ در هفته‌ای که باج‌افزارها پیام باج‌خواهی خود را پرینت می‌کنند، میزبانی یک باج‌افزار در ایران خبرساز شد.




🔻بیشتر بخوانید در:

https://nsec.ir/news/Week-in-Ransomware-24-30-Aban-99

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول آذر ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات Cisco
🔴 محصولات TP-Link
🔴 محصولات IBM
🔴 محصولات Nextcloud
🔴 محصولات Intel
🔴 محصولات VMware
🔴 محصولات MongoDB
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Azar-1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ باج‌افزار در هفته‌ای که گذشت: هفته اول آذر ماه
حملات ادامه‌دار!

#‌باج‌افزار‌‌‌
#‌باج‌افزار‌‌‌ـهفته


⭕️ در هفته‌ای که به خاطر تعطیلات امریکا حدودا هفته آرامی در دنیای باج‌افزار‌ها بود، چند حمله به شرکت‌های بزرگ شناسایی شد.

⭕️ حملات باج‌افزاری می‌توانند ضررهایی میلیون دلاری به جا گذارد.




🔻بیشتر بخوانید در:

https://nsec.ir/news/Week-in-Ransomware-3-6-Azar-99

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ ‌باج‌افزار‌‌‌ در هفته‌ای که گذشت: هفته دوم آذر
آموزش تحت حمله!

#‌باج‌افزار‌‌‌
#‌باج‌افزار‌‌‌ـهفته


⭕️ دهفته‌های شلوغ در دنیای باج‌افزار دیگر غیرمنتظره نیست.


⭕️ این هفته اما باج‌افزار Egregor بود که بیشتر فعالیت‌های هفته را به خود اختصاص داد.




🔻بیشتر بخوانید در:

https://nsec.ir/news/Week-in-Ransomware-9-14-Azar-99

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ همایش Hello Hackers 2020
#آپاچی

اگر حس میکنید به حوزه ی هک و امنیت سایبری علاقه دارید، این همایش نقطه شروع شما برای ورود به این دنیاست!

🗓 پنج شنبه ۲۰ آذر
🕰 ساعت ۱۸:۰۰
🚩 آنلاین
🔗 لینک ثبت نام رایگان

+سناریوی هک
+مسابقه فتح پرچم
+بازی هک
+سخنرانی مهمانان ویژه:
دکتر علی فانیان (رئیس مرکز آپا دانشگاه صنعتی اصفهان)
مائورو الدریچ (معمار امنیت سایبری)

باشگاه فن آفرینی آپاچی دانشگاه صنعتی اصفهان


📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ سوم آذر ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات Apple
🔴 محصولات Apache
🔴 محصولات IBM
🔴 محصولات Huawei
🔴 مرورگر Google Chrome
🔴 محصولات Kaspersky
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_3rd_week_of_Azar_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ حمله قرن، SolarWinds Orion supply chain attack



🔴 با سوءاستفاده از چندین آسیب‌پذیری‌ در Solarwinds Orion ، کمپین گسترده‌ای صورت گرفته است که توسط FireEye شناسایی و با عنوان UNC2452 دنبال شد. مهاجمین بدین‌ترتیب موفق به نفوذ در بسیاری از سازمان‌های دولتی و خصوصی در سراسر جهان شده‌اند.

🔴 این کمپین احتمالاً از بهار سال ۲۰۲۰ آغاز و همچنان ادامه دارد. 

🔴 محصولات آسیب‌پذیر:

SolarWinds Orion Platform Version 2019.‎4 HF5

SolarWinds Orion Platform Version 2020.‎2

SolarWinds Orion Platform Version 2020.‎2 HF1


💬 این داستان ادامه دارد....

🔻بیشتر بخوانید در
https://nsec.ir/news/SolarWinds-supply-chain-attack-with-sunburst-backdoor

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ چهارم آذر ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات Microsoft
🔴 محصولات Apache
🔴 محصولات Apple
🔴 محصولات Adobe
🔴 محصولات Mozilla
🔴 محصولات Cisco
🔴 محصولات F5
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_4th_week_of_Azar_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ حمله قرن، SolarWinds Orion supply chain attack (ادامه)



🔴 شرکت FireEye: «این حمله متفاوت از تمامی ده‌ها هزار رویدادی است که در این سال‌ها با آن‌ها مواجه شده و به آن‌ها پاسخ داده‌ایم...»


🔴 حمله زنجیره تأمین، حمله‌ای است که برای نفوذ به یک نهاد/سازمان/شرکت از ضعیف‌ترین عنصر (ضعیف‌ترین حلقه ) در زنجیره هدف سوءاستفاده می‌شود. در SolarWinds Supply Chain attack نیز از SolarWinds به‌عنوان حلقه ضعیف برای نفوذ به بزرگ‌ترین نهادها و سازمان‌ها مانند پنتاگون، ناتو، اتحادیه اروپا، چندین وزارت‌خانه ایالات متحده آمریکا، چندین شرکت دارویی فعال در تولید واکسن کووید-۱۹ وخوش‌نام‌ترین شرکت‌ها مانند Microsoft، VMware، Cisco، Intel، FireEye و ... استفاده شد.


🔻بیشتر بخوانید در
https://nsec.ir/news/SolarWinds-supply-chain-attack-with-sunburst-backdoor-part2

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول دی ماه

🔵 به همراه امتیاز CVSS و لینک به‌روزرسانی‌ها


🔴 محصولات SolarWinds
🔴 محصولات Apache
🔴 محصولات Siemens
🔴 محصولات Google
🔴 محصولات Citrix
🔴 محصولات Bitdefender
🔴 محصولات IBM
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Dey_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert