APA-IUTcert

01 August 2021 08:54

⏳کمتر از سه ساعت تا آغاز مسابقه ملی فتح پرچم دانش‌آموزی

🚩 رقابتی برای به دست آوردن پرچم میان ۴۵ تیم دانش‌آموزی سه‌نفره از سراسر کشور

🔹 این مسابقه توسط باشگاه کارآفرینی آپاچی و با پشتیبانی مرکز تخصصی آپا دانشگاه صنعتی اصفهان برگزار خواهد شد.

🔹 این مسابقه در ادامه برگزاری کارگاه‌های آموزشی مهارت‌های لازم برای CTF و در حاشیه هجدهمین کنفرانس رمز است.

🔹 حامیان مسابقه: شهرداری اصفهان، خانه ریاضیات اصفهان، دانشگاه اصفهان، دهکده امنیت و رمز و دانشگاه صنعتی اصفهان

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

30 July 2021 20:56

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول مردادماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Cisco
🔴 محصولات NVIDIA
🔴 محصولات Apache
🔴 محصولات IBM
🔴 محصولات SUSE
🔴 محصولات Schneider Electric
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Mordad_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

26 July 2021 14:44

✅ جاسوس‌افزار Pegasus

🔴 جاسوس‌افزار پگاسوس از نوعی آسیب‌پذیری موسوم به zero-click استفاده می‌کند که در آن مهاجم نیازی به تعامل با قربانی ندارد.

🔴پس از ورود جاسوس‌افزار به گوشی هدف، دسترسی‌هایی در سطح ریشه بدست می‌آورد و به اطلاعاتی از جمله مخاطب‌ها، تماس‌ها، ایمیل‌ها، پیامک‌ها، عکس‌ها و ویدیوها دسترسی پیدا می‌کند.


📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

24 July 2021 16:59

✅ حمله PetitPotam

🔴 حمله­ PetitPotam ، نوع جدیدی از حملات NTLM(New Technology LAN Manager) relay ،  مهاجم را قادر می‌سازد تا Domain controller و در نهایت تمامی دامنه Windows  را  تصاحب کند.

🔴 تنها راه جلوگیری از این حمله غیر فعال کردن احراز هویت از طریق NTLM  یا برقراری مکانیزم‌های امنیتی مثل SMB signing ، LDAP signing و channel binding می‌باشد.

🔻بیشتر بخوانید در
https://nsec.ir/news/new-petit-potam-attack-allows-take-over-of-windows-domains

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

21 July 2021 18:08

✅ رویداد دانش‌آموزی کنفرانس رمز

باشگاه فن‌آفرینی آپاچی، شاخه دانشجویی مرکز آپا دانشگاه صنعتی اصفهان برگزار می‌کند:

۱۰ ساعت کارگاه‌ آموزشی در زمینه‌های
🔹مبانی امنیت وب
🔹مبانی رمزنگاری
🔹مبانی پنهان‌نگاری
🔹پایتون با رویکرد امنیت

به همراه

🚩 مسابقه فتح پرچم دانش‌آموزی

این رویداد کشوری در حاشیه هجدهمین کنفرانس رمز از فردا، ۳۱ تیرماه برگزار خواهد شد.

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

18 July 2021 17:10

✅ خانواده باج افزاری Hellokitty این بار برای SonicWall دردسر ساز شد.

🔴 آژانس امنیت زیرساخت و امنیت سایبری ایالات متحده آمریکا -CISA- هشدار داد که مهاجمین با سوءاستفاده از آسیب‌پذیری از پیش‌شناخته‌شده و وصله‌شده‌ای، محصولات سری ۱۰۰ Secure Mobile Access (SMA) و Secure Remote Access (SRA) EOL شرکت SonicWall را مورد هدف قرار داده‌اند.
🔴 هر چند شرکت SonicWall وقوع حملات باج‌افزاری را قریب‌الوقوع می داند؛ ‌ مدیرعامل شرکت Coveware، ضمن تأیید هشدار CISA، گفت: «حملات در حال انجام هستند!»

🔻بیشتر بخوانید در
https://nsec.ir/news/hellokitty-ransomware-is-targeting-vulnerable-sonicwall-devices

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

04 July 2021 12:09

اگرچه به‌دلیل شیوع کرونا و شرایط دورکاری انتظار می‌رفت که سال ۹۹، سالی پرهیاهو در حوزه فناوری اطلاعات باشد، اما شاید کمتر کسی حدس می‌زد که این سال حتی در نخستین روزهای خود در حوزه امنیت سایبری غوغا به پا کند. جالب این که در اولین روزهای فروردین ۹۹، نه اخبار مربوط به کرونا، بلکه خبر نشت اطلاعات ۴۲ میلیون کاربر ایرانی تلگرام فضای مجازی کشور را تکان داد. اما این تنها روزهای ابتدایی سال بود. با نگاهی به اخبار و رخدادهای سال ۹۹ می‌توان دریافت که این سال یکی از پرهیجان‌ترین و پرالتهاب‌ترین سال‌ها از دید امنیت سایبری چه برای مردم ایران و چه برای مردم جهان بوده است. حملات Solarwinds، Zerologon، نشت‌های اطلاعاتی گسترده و پیشرفت پروژه‌های کلان کشوری در حوزه فناوری اطلاعات تنها بخشی از اخبار داغ سال ۹۹ بودند. در این گزارش همچنین به تحلیل داده‌های سامانه ملی مقابله با بات و آسیب‌پذیری و بررسی مهم‌ترین بدافزارهای سیستم‌ عامل‌های ویندوز، مک و موبایل پرداختیم.

🔻این گزارش را در این‌جا بخوانید:
https://nsec.ir/news/yearbook_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

29 June 2021 19:43

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول تیر ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Google
🔴 محصولات Apache
🔴 محصولات NVIDIA
🔴 محصولات Joomla!
🔴 محصولات IBM
🔴 محصولات Citrix
🔴 محصولات Huawei
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Tir_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

23 May 2021 08:55

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ پایانی اردیبهشت ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Microsoft
🔴 محصولات Siemens
🔴 محصولات McAfee
🔴 محصولات f5
🔴 محصولات IBM
🔴 محصولات Foxit
🔴 محصولات JetBrains
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_4th_week_of_Ordibehesht_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

15 May 2021 10:25

✅کارآموزی در مرکز تخصصی آپا، تابستان ۱۴۰۰
#کارآموزی

اگر پیرامون هر یک از موارد بالا علاقه‌مند به گذراندن دوره کارآموزی یا کارورزی در مرکز تخصصی آپا دانشگاه صنعتی اصفهان هستید رزومه خود را برای ما به آدرس زیر ارسال نمایید.

info@nsec.ir

⏱مهلت ارسال : ۲۴ خرداد

📌کانال مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

APA-IUTcert

05 May 2021 19:29

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ دوم اردیبهشت ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Apple
🔴 محصولات Cisco
🔴 محصولات Google
🔴 محصولات IBM
🔴 محصولات Apache
🔴 محصولات NVIDIA
🔴 محصولات Foxit


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_2nd_week_of_Ordibehesht_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

20 April 2021 10:41

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ چهارم فروردین ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Microsoft
🔴 محصولات Apache
🔴 محصولات Adobe
🔴 محصولات Google
🔴 محصولات McAfee
🔴 محصولات SAMSUNG
🔴 افزونه‌های WordPress
🔴 کرنل لینوکس و SUSE Linux


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_4th_week_of_Farvardin_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

19 March 2021 17:52

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ چهارم اسفند ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Microsoft
🔴 محصولات Apache
🔴 محصولات Adobe
🔴 محصولات Siemens
🔴 محصولات IBM
🔴 محصولات F5
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_4th_week_of_Esfand_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

27 February 2021 18:16

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول اسفند ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Accellion
🔴 محصولات Apache
🔴 محصولات Cisco
🔴 محصولات Intel
🔴 محصولات IBM
🔴 محصولات McAfee
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Esfand_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

25 February 2021 09:30

تمام لذت عمرم همین است
که مولایم امیرالمؤمنین است

میلاد با سعادت مولود کعبه، حضرت علی (ع)، بر شیعیان مبارک. 🌹

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

31 July 2021 18:04

✅ بدافزار پاک کننده اطلاعات، Meteor سرنخ جدید حملات اخیر به وزارت راه و شهرسازی و سیستم ریلی ایران



🔴به گزارش شرکت امن‌پرداز و SentinelOne، این حمله نتیجه‌ بدافزاری جدید و قبلاً دیده‌نشده‌ به نام «Meteor» است. 

🔴 بدافزار Meteor،  قابلیت‌های بسیاری از جمله توانایی حذف نسخه‌های پشتیبان و عملیات‌هایی مانند  تغییر گذرواژه کاربر، خاتمه دادن به فرآیندهای دل‌خواه، از کار انداختن حالت بازیابی و اجرای فرمان‌های مخرب دارد.



🔻بیشتر بخوانید در
https://nsec.ir/news/a-new-wiper-malware-was-behind-recent-cyberattack-on-Iranian-train-system

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

28 July 2021 11:57

✅ هشدار مایکروسافت: بدافزار LemonDuck سیستم‌های ویندوز و لینوکس را هدف قرار می دهد.



🔴بدافزار LemonDuck، از یک شبکه بات رمزارز به بدافزاری خطرناک تبدیل شده است که مایکروسافت اخیراً تهدیدات مهم ونحوه تکامل آن را گزارش کرده است.

🔴 با توسعه قابلیت‌ها، اکنون LemonDuck به عنوان یک بارگذار برای حملات بعدی عمل می کند که شامل سرقت اعتبارنامه و نصب بدافزارهای دیگر است.



🔻بیشتر بخوانید در
https://nsec.ir/news/microsoft-warns-of-lemonduck-malware

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

25 July 2021 16:14

✅ سرقت اطلاعات میلیون‌ها کاربر کلاب‌هاوس؟!

🔴 به نقل از برخی کارشناسان امنیتی، اطلاعات میلیون ها کاربر شبکه اجتماعی کلاب هاوس به سرقت رفته و قرار است در تاریخ چهارم سپتامبر ۲۰۲۱، در یک مزایده خصوصی در «دارک‌نت» به فروش برسد.

🔴 کلاب‌هاوس در واکنش به این اخبار با انتشار بیانیه‌ای هر گونه خبر مبنی بر سرقت اطلاعات کاربران این پلت‌فرم را تکذیب کرده است.

🔻بیشتر بخوانید در
https://nsec.ir/news/clubhouse-leaked-3-8-billion-phone-numbers

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

22 July 2021 09:20

✅ امروز، ساعت ۱۴، آغاز رویداد دانش‌آموزی کنفرانس رمز

🔶 برگزارکننده: باشگاه فن‌آفرینی آپاچی، شاخه دانشجویی مرکز آپا دانشگاه صنعتی اصفهان

🔶 این رویداد کشوری در حاشیه هجدهمین کنفرانس رمز از امروز، ۳۱ تیرماه برگزار می‌شود و با مسابقه فتح پرچم در روز ۱۰ مردادماه به پایان می‌رسد.

🔶 این رویداد با همکاری خانه ریاضیات اصفهان، دانشگاه اصفهان، کنفرانس رمز ایران، شهرداری اصفهان و با پشتیبانی مرکز آپا دانشگاه صنعتی اصفهان برگزار می‌شود.

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

19 July 2021 17:10

✅ آسیب پذیری PrintNightmare

🔴 آسیب پذیری PrintNightmare نامی است برای آسیب پذیری روز صفر چاپگر ویندوز با شناسه آسیب پذیریCVE-2021-1675، که در نهایت می تواند منجر به بدست آوردن کنترل از راه دور سیستم آسیب‌پذیر توسط مهاجمین شود.

🔴 در هفته اول جولای شرکت مایکروسافت یک وصله برای رفع این حفره امنیتی منتشر کرد اما فردای آن روز دو کارشناس امنیتی به نام Jinian Peng و Hu Peng Li خبر دادند که مایکروسافت در این وصله فقط جلوی حملات اجرای کد از راه دور یا RCE را گرفته است و هنوز مشکل ارتقا امتیاز محلی یا LPE وجود دارد.

🔴 نکته جالب توجه آن است که پیش‌تر از آسیب پذیری‌های این سرویس در بدافزار استاکس‌نت با هدف قرار دادن زیرساخت های هسته‌ای ایران استفاده شده بود.


📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

12 July 2021 17:08

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ سوم تیر ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Cisco
🔴 محصولات Fortinet
🔴 محصولات SAMSUNG
🔴 محصولات Joomla!
🔴 محصولات IBM
🔴 محصولات Foxit
🔴 افزونه‌های WordPress
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_3rd_week_of_Tir_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

04 July 2021 11:33

مرکز تخصصی آپا دانشگاه صنعتی اصفهان منتشر می‌کند:

✅ امنیت فضای سایبری سال ۹۹ و بهار ۱۴۰۰ (سال‌نامه)
گزارش مفصلی از امنیت سایبری ایران و جهان در ۱۵ ماه اخیر

📰 داستان سال
⚠️ آسیب‌پذیری‌ها
🇮🇷 وضعیت امنیت سایبری ایران
🌏رخدادهای مهم امنیتی جهان

#گزارش_سال
#سال‌نامه

🔻این گزارش را در این‌جا بخوانید:
https://nsec.ir/news/yearbook_1399

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

12 June 2021 17:24

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ سوم خرداد ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Cisco
🔴 محصولات Apache
🔴 محصولات McAfee
🔴 محصولات NextCloud
🔴 محصولات IBM
🔴 محصولات Fortinet
🔴 محصولات Huawei
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_3rd_week_of_Khordad_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

22 May 2021 08:32

باشگاه فن آفرینی آپاچی، مجری بخش دانش آموزی هجدهمین دوره کنفرانس بین المللی رمز ایران برگزار می‌کند

🔻ده ساعت کارگاه با موضوعات :
🔹مبانی امنیت وب
🔹مبانی رمز نگاری
🔹مبانی پنهان نگاری
🔹پایتون با رویکرد امنیت

🚩 به همراه برگزاری مسابقه فتح پرچم در سطح دانش آموزی

🔸ثبت نام از طریق www.mathhouse.org


درصورت وجود هرگونه سوال از طریق تلگرام و اینستاگرام @Apachee_club با ما در ارتباط باشید.

APA-IUTcert

12 May 2021 19:35

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ سوم اردیبهشت ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Cisco
🔴 محصولات Google
🔴 محصولات Apple
🔴 محصولات Qualcomm
🔴 محصولات IBM
🔴 محصولات Foxit
🔴 محصولات NVIDIA
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_3rd_week_of_Ordibehesht_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

28 April 2021 19:08

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول اردیبهشت ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Oracle
🔴 محصولات Juniper
🔴 محصولات Siemens
🔴 محصولات IBM
🔴 محصولات Vmware
🔴 محصولات NVIDIA
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Ordibehesht_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

28 March 2021 18:07

✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ اول فروردین ماه

🔵 به همراه امتیاز CVSS


🔴 محصولات Google
🔴 محصولات Apache
🔴 محصولات Qualcomm
🔴 محصولات Siemens
🔴 محصولات IBM
🔴 محصولات Huawei
🔴 افزونه‌های WordPress
🔴 کرنل لینوکس


و بسیاری از محصولات دیگر ...


#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته

🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_1st_week_of_Farvardin_1400

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

11 March 2021 10:38

مبعث پیامبر خوبی‌ها بر شما مبارک باد. 🌹


📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

25 February 2021 10:09

✅ شناسایی عاملین حمله به سرورهای شرکت آمریکایی Accellion

🔴 سرویس انتقال فایل شرکت Accellion که راهی برای به اشتراک‌گذاری و انتقال ایمن فایل‌های بزرگ و حساس است در این حملات مورد هدف قرار گرفته است.
🔴 ارائه شواهدی مبنی بر ارتباط این حمله به گروه تهدید FIN11

🔻بیشتر بخوانید در
https://nsec.ir/news/Accellion

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

APA-IUTcert

23 February 2021 09:57

چه قابل ستایش‌اند ذهن‌هایی که محاسبه می‌کنند و دست‌هایی که می‌آفرینند!

پنج اسفند روز مهندس مبارک 🌹


📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert