1061
کانال مرکز تخصصی آپا دانشگاه صنعتی اصفهان 🌐 www.nsec.ir 📌لینکداین https://www.linkedin.com/in/apa-iutcert-898084106 📌اینستاگرام https://www.instagram.com/apa_iutcert/ 📌ایتا Eitaa.com/APA_IUT ارتباط با ادمین: @APA_IUT
با سلام و احترام
باتوجه به تعطیلات ناخواسته به علت گرما، تمام کارگاه‌ها یک هفته عقب افتادند.
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
@APA_IUTcert
با سلام خدمت عزیزان.
کد تخفیف افتتاحیه، برای شرکت‌کنندگان پیامک شده است.
برخی افراد به دلیل تنظیمات عدم دریافت پیامک‌های تبلیغاتی متاسفانه کد را دریافت نکرده‌اند.
کد زیر منحصرا برای افراد شرکت‌کننده فعال می‌باشد:
8TH-MGQA
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
@APA_IUTcert
تخفیفات کارگاه‌های آموزشی هشتمین جشنواره امنیت تبادل اطلاعات شامل موارد زیر خواهد بود :
✅۲۰ درصد تخفیف ویژه جشنواره.
✅۲۰ درصد تخفیف افتتاحیه : ویژه افراد حاضر در افتاحیه هشتمین جشنواره.
✅۲۰ درصد تخفیف سازمانی : کد تخفیف سازمانی ( به ازای هرسازمان ۲ کد تخفیف).
✅۴۰ درصد تخفیف دانشجویی : ویژه دانشجویان عزیز که با آپلود عکس کارت دانشجویی خود می‌توانند از این تخفیف برخوردار شوند.
ثبت و اطلاعات بیشتر👇
Edu.nsec.ir
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان 👇
@APA_IUTcert
📌پوشش خبری آغاز به کار هشتمین جشنواره امنیت تبادل اطلاعات
منتظر رویدادهای بعدی این جشنواره باشید 🎁
اطلاع‌رسانی رویدادها از همین کانال انجام خواهد شد.
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
@APA_IUTcert
📌فقط ۴ روز تا افتتاحیه هشتمین جشنواره ملی امنیت تبادل اطلاعات
📆 چهارشنبه ۱۰ خردادماه
⏰ ساعت ۸:۳۰ صبح
🏫 تالار شیخ بهایی دانشگاه صنعتی اصفهان
#جشنواره_هشتم
لینک ثبت‌نام:
Https://b2n.ir/w87425
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ کشف دو آسیب‌پذیری روز صفر در مایکروسافت اکسچنچ (Microsoft Exchange)
⭕️ دو آسیب‌پذیری با نام‌های CVE-2022-41082 و CVE-2022-41040 در مایکروسافت اکس چنچ سرور کشف شدند.
🔻برای اطلاعات بیشتر در مورد شیوه انجام این آسیب‌پذیری‌ها به سایتمون سر بزنید :)
https://nsec.ir/news/Microsofr-exchange-vulvulnerability
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ خطر سایبری کاربران ایمیل در دانشگاه‌های آمریکایی
⭕️ تجزیه و تحلیل DMARC توسط پروف‌پوینت نشان می‌دهد که مؤسسات در ایالات متحده آمریکا ضعیف‌ترین محافظت‌‌ها را برای جلوگیری از جعل دامنه دارند. همچنین فاقد راهکاری برای مسدود کردن ایمیل‌های تقلبی هستند. بر اساس تحقیقات جدید پروف‌پوینت، 97 درصد از 10 دانشگاه برتر در ایالات متحده، بریتانیا و استرالیا دانشجویان، کارکنان و مدیریت را در معرض خطر جعل هویت مبتنی بر ایمیل و سایر حملات قرار می‌دهند، زیرا سیستم‌های آن‌ها فاقد امنیت اولیه هستند.
🔻برای اطلاع بیشتر در زیر بخوانید:
https://nsec.ir/news/universities-email
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ راهِ باز مهاجمان برای حمله از طریق باگ Follina در مایکروسافت ورد!
⭕️ آسیب‌پذیری روز صفر در مایکروسافت آفیس به مهاجمان اجازه می‌دهد تا کدهای مخرب را بر روی سیستم‌های هدف از طریق نقص ویژگی قالب‌های Word از راه دور اجرا کنند.
🔻بیشتر بخوانید در:
http://www.nsec.ir/news/zero-day-follina
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ در معرض حمله قرار گرفتن آیفون‌ها حتی در صورت خاموش بودن !
⭕️بلوتوث، NFC و UWB حتی زمانی که تلفن‌همراه خاموش است، روشن می‌مانند. این اتفاق می‌تواند به مهاجمان اجازه دهد که بدافزار از پیش بارگذاری شده را اجرا کنند.
⭕️ علت اصلی مشکل اجرای Low Power Mode یا LPM برای تراشه‌های بی‌سیم آیفون است.
🔻بیشتر بخوانید در:
https://nsec.ir/news/iPhones-Vulnerable
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅کارآموزی در مرکز تخصصی آپا، تابستان 1401
#کارآموزی
اگر پیرامون هر یک از موارد بالا علاقه‌مند به گذراندن دوره کارآموزی یا کارورزی در مرکز تخصصی آپا دانشگاه صنعتی اصفهان هستید رزومه خود را برای ما به آدرس زیر ارسال نمایید.
info@nsec.ir
⏱مهلت ارسال : 20 خرداد
📌کانال مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert
✅ سرقت اطلاعات با بدافزار FFDroider👹
⭕️ کارشناسان امنیتی بدافزار جدید سرقت اطلاعات را شناسایی کردند که در برنامه تلگرام خود را پنهان کرده است. این بدافزار، برای سرقت اطلاعات کاربری و کوکی‌ها طراحی شده است.
🔻بیشتر بخوانید در:
https://nsec.ir/news/malware_FFDroider
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ انتشار وصله‌های امنیتی برای iOs و MasOS!
⭕️ اپل وصله‌هایی (patch) را برای دو آسیب‌پذیری روز صفر منتشر کرد. این دو، بر macOS و iOS تأثیر می‌گذارند. برای هر دو احتمالاً اکسپلویت فعال وجود دارد.
⭕️ آسیب‌پذیری‌های کشف شده می‌تواند به مهاجمان اجازه اختلال یا دسترسی کرنل را بدهند. همچنین ممکن است تحت کدهای مخرب فعال شود.
🔻بیشتر بخوانید در:
https://nsec.ir/news/2022_apple_Vulnerabilites
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅جذب نیرو در واحد تحقیق و توسعه
🛡برنامه‌نویس پایتون و Django
🎯رزومه خود را به آدرس زیر ارسال فرمایید:
info@nsec.ir
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert
✅بدافزار ShadowPad
🔴بدافزار ShadowPad، بدافزاری اختصاصیست که در سال ۲۰۱۵ به عنوان جایگزین PlugX ظاهر شد.
🔴از این بدافزار پیش‌تر در حملات زنجیره تأمینی که به شرکت‌های CCleaner، NetSarang و Asus انجام شده، استفاده گردیده است.
🔴بدافزار یادشده از سال ۲۰۱۷ تا کنون مورد استفاده حداقل پنج گروه تهدید چینی قرار گرفته است و نیز توانسته توجه گروه‌های تهدید دیگر را به خود جلب کند.
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ رویداد Black Hat
🔴 خلاصه‌ای از جالب‌ترین موضوعات ارائه‌شده در کنفرانس Black Hat سال 2021
🔴کنفرانس Black Hat، مهم‌ترین رویداد امنیت سایبری است که در آن متخصصین امنیت اطلاعات، هکرها و علاقمندان، آخرین دستاوردها و تجارب خود را در فضایی دوستانه با یکدیگر به‌اشتراک می‌گذارند.
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
دوره ارزیابی امنیت وب
درباره دوره :
● معرفی تهدیدات امنیتی موجود در برنامه‌های کاربردی وب
● ارائه راه‌حل‌های کلیدی جهت رفع آسیب‌پذیری‌ها
● تدریس آسیب‌پذیری‌های مطرح شده در OWASP TOP 10
● آموزش نحوه‌ی تست دستی و با استفاده از ابزار آسیب‌پذیری‌ها
● حل مثال عملی و واقعی برای هر آسیب‌پذیری مطرح شده
مدرس : مهندس مریم مظفری
زمان برگزاری: ۱۱ تا ۱۳ مرداد ماه
ظرفیت باقی‌مانده فقط ۱۵ نفر.
جهت ثبت‌نام به سایت Edu.nsec.ir مراجعه فرمایید.
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
@APA_IUTCERT
🧨توجه توجه:
ضمن تشکر از پیگیری و همراهی شما عزیزان،
به استحضار می‌رساند که کدهای تخفیف افتتاحیه تا فردا شب برای افراد ارسال خواهد شد.
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
@APA_IUTcert
🗯 ثبت‌نام کارگاه‌های هشتمین جشنواره ملی امنیت فضای تبادل اطلاعات آغاز شد !
✅کارگاه‌های عملی به صورت BootCamp با چالش‌های واقعی.
✅دوره‌ها به صورت حضوری و در سه روز .
✅شروع دوره‌ها از ۱۱ مردادماه.
✅اعطای گواهی معتبر (گواهی حضور در دوره ، گواهی موفقیت در دوره برای افراد ممتاز).
✅تخفیف استثنائی دوره‌ها در جشنواره.
✅تضمین استخدام برای افراد ممتاز.
✅شرکت در کارگاه‌های CTF به صورت رایگان.
✅تخفیف ثبت‌نام در دوره‌های بعدی.
ثبت‌نام و اطلاعات بیشتر:
Edu.nsec.ir
#جشنواره_هشتم
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
@APA_IUTcert
📌همایش افتتاحیه هشتمین جشنواره ملی امنیت فضای تبادل اطلاعات
موضوعات سخنرانان :
🛡هوش مصنوعی، فرصت‌ها و تهدیدها در امنیت سایبری
⚙جایگاه امنیت در صنعت کشور
👨💻👩💻 با اجرای زنده و جذاب سناریو نفوذ !
📝پیش ثبت‌نام کارگاه‌های تخصصی در روز همایش
🎉تخفیف 20 درصد ویژه ثبت‌نام‌کنندگان
🎓عناوین کلی کارگاه‌ها : شکار تهدیدات، تست نفوذ، امن سازی، کدنویسی امن
🎁اهدای جوایز به برگزیدگان مسابقه‌ی روز همایش
📆 چهارشنبه ۱۰ خردادماه
⏰ ساعت ۸:۳۰ صبح
🏫 تالار شیخ بهایی دانشگاه صنعتی اصفهان
#جشنواره_هشتم
لینک ثبت‌نام افتتاحیه:
Https://b2n.ir/w87425
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
@APA_IUTcert
📌افتتاحیه هشتمین جشنواره ملی امنیت فضای تبادل اطلاعات
سخنرانان کلیدی :
🔑دکتر محمود خالقی دخت
- معاون امنیت سازمان فناوری اطلاعات ایران
🔑دکتر محمد ناظمی هرندی
- معاون تکنولوژی فولاد مبارکه
🔑دکتر علی فانیان
- مدیر مرکز تخصصی آپا دانشگاه صنعتی اصفهان
👨💻👩💻با اجرای زنده و جذاب سناریو نفوذ !
📆 چهارشنبه ۱۰ خردادماه
⏰ ساعت ۸:۳۰ صبح
🏫 تالار شیخ بهایی دانشگاه صنعتی اصفهان
🎁ثبت‌نام کنید و از برندگان جوایز ما باشید
#جشنواره_هشتم
لینک ثبت‌نام:
Https://b2n.ir/w87425
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ باج افزار PHOSPHORUS چیست و چگونه کار می‌کند؟
⭕️ تیم‌های فنی امنیتی این حمله را با نام DEV-0270 معرفی کرده‌اند. برخی از آن‌ها نیز این بدافزار را به Nemesis Kitten مرتبط می‌کنند. مطالعه جزئیات بدافزارها ، به شما ، در بهبود امنیت سازمان خود کمک می‌کند.
🔻اطلاع بیشتر در :
https://nsec.ir/news/DEV-0270
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ 5 قانون امنیت سایبری از مارتین بنکس
⭕️ 5 قانون منتشر شده، به شرح زیر است:
• با هر چیزی طوری رفتار کنید که انگار آسیب پذیر است.
• همیشه فرض کنید افراد از قوانین پیروی نمی‌کنند.
• اگر به چیزی نیاز ندارید، از شر آن خلاص شوید.
• همه چیز را مستند کنید و مرتباً رسیدگی کنید.
• برای شکست برنامه ریزی کنید.
🔻برای اطلاع بیشتر در زیر بخوانید:
https://nsec.ir/education/content/five-laws-of-cybersecurity
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ کشف 8 آسیب‌پذیری در نرم‌افزار اتوماسیون آزاد؛ دو مورد حیاتی
⭕️سیسکو Cisco Talosهشت آسیب‌پذیری را در نرم‌افزار اتوماسیون آزاد (Open Automation Software) کشف کرد که دو مورد از آن‌ها حیاتی بودند که برای شبکه‌های زیرساخت حیاتی خطر ایجاد می‌کنند.
⭕️ کریس کلمنتز، معاون معماری راه‌حل‌ها در شرکت امنیتی Cerberus Sentinel، اظهار داشت مهاجمی که توانایی مختل کردن یا تغییر عملکرد آن دستگاه‌ها را دارد، می‌تواند آسیب فاجعه‌باری را به تاسیسات زیرساختی حیاتی وارد کند.
⭕️ کلمنتز از استاکس نت که بیش از 10 سال پیش منتشر شد به عنوان نمونه‌ای از این تهدید ICS نام برد. استاکس‌نت یک مطالعه موردی در مورد این خطرات بود، زیرا بلافاصله دستگاه‌های کنترل صنعتی مورد نظر خود را خراب نکرد، بلکه عملکرد آن‌ها را به گونه‌ای تغییر داد که باعث شود اجزای صنعتی حیاتی در نهایت به طور فاجعه‌بار از کار بیفتند، در حالی که به اشتباه به سیستم‌های نظارتی گزارش می‌دادند. همه چیز به طور عادی کار می‌کرد.
🔻بیشتر بخوانید در:
https://nsec.ir/news/vulability-in-OAS
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
❗️ همراهان عزیز، توجه کنید❗️
این دوره به صورت کارآموزی و کارورزی برگزار می‌شود؛
دوره کارآموزی برای دانشجویانی که درس کارآموزی را اخذ کرده‌اند؛
دوره کارورزی نیز برای کلیه علاقه‌مندان در نظر گرفته شده است.
تمامی رزومه‌های شما بررسی خواهد شد؛ پس از بررسی اولیه، در صورت پذیرش به اطلاع شما خواهد رسید.
✅ جاسوسی از جاسوسان 😱: جاسوسی Anomaly Six از ماموران NSA و CIA
⭕️ ادعای A6 این است که میلیاردها تلفن‌همراه در سراسر جهان را زیر نظر دارد. فقط کافی است بر روی نقطه‌ای از نقشه‌های آن‌ها کلیک شود تا اطلاعات مختلفی از اهداف مورد نظر فاش شود.
⭕️ برای نمونه، کلارک A6 را نشان داد که تلفن‌های سربازان روسی را در طول زمان، دور از مرز و به تأسیسات نظامی در خارج از یورگا ردیابی می‌کرد و پیشنهاد کرد که می‌توان آن‌ها را بیشتر تا خانه‌های شخصی‌شان ردیابی کند.
🔻بیشتر بخوانید در:
https://nsec.ir/news/Anomaly-Six-spying-on-NSA-and-CIA
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ آسیب‌پذیری Spring4Shell در جمع آسیب‌پذیری‌های شناخته شده CISA!
⭕️ آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، آسیب‌پذیری Spring4Shell را که اخیراً فاش شده است، به فهرست آسیب‌پذیری‌های شناخته شده خود اضافه کرد.
⭕️ با این آسیب‌پذیری، مهاجمِ از راه دور و احراز اصالت نشده می‌تواند آسیب‌پذیری را برای اجرای کد دلخواه در سیستم هدف ایجاد کند.
🔻بیشتر بخوانید در:
https://nsec.ir/news/CISA_report_of_Spring4Shell
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅جذب نیرو در واحد تحقیق و توسعه
🛡برنامه‌نویس React
🎯رزومه خود را به آدرس زیر ارسال فرمایید:
info@nsec.ir
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert
✅ آسیب‌پذیری محصولات پرکاربرد در هفتۀ چهارم مردادماه
🔵 به همراه امتیاز CVSS
🔴 محصولات Cisco
🔴 محصولات NVIDIA
🔴 محصولات Apache
🔴 محصولات IBM
🔴 محصولات Adobe
🔴 محصولات Google
🔴 محصولات Mozilla
🔴 کرنل لینوکس
و بسیاری از محصولات دیگر ...
#آسیب‌پذیری
#آسیب‌پذیری‌‌‌ـهفته
🔻بیشتر بخوانید در
https://nsec.ir/vulnerability/Vulners_in_4th_week_of_Mordad_1400
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ امنیت SAML
🔴احراز هویت SAML چیست و چرا مهم است؟
🔴 چرا طراحی SAML ناامن است و چگونه می‌توانست بهتر طراحی شود؟
🔻بیشتر بخوانید در
https://nsec.ir/education/content/SAML-is-insecure-by-design
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert
✅ اعطاي امتیاز ادمين ویندوز از راه دور، توسط سرور چاپ!
🔴اخیراً آسیب‌پذیری دیگری در سرور چاپ ویندوز شناسایی شده است که به تمام کاربران ویندوز اجازه‌ی فعالیت در سطح ادمین می‌دهد.
🔴 محققی به نام بنیامین دلپی، توانسته سرور چاپ از راه دوري ایجاد کند که به کاربران ويندوز با دسترسي محدود اجازه می‌دهد کنترل کامل دستگاه را به سادگی و با نصب درایور چاپ به دست آورند.
🔻بیشتر بخوانید در
https://nsec.ir/news/remote-print-server-gives-anyone-windows-admin-privileges-on-a-pc
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert