#سایبروز

📅 1 اسفند

❗️ تبدیل دستگاه‌های خودپرداز به ماشین جایزه با بدافزار جدید!

❗️ آسیب‌پذیری حیاتی وردپرس

❗️ آسیب‌پذیری ابزار مدیریت دیتاسنتر اینتل

❗️ گسترش برنامه کشف باگ گیت‌هاب

❗️ چین و دنبال کردن مسلمانان با فناوری تشخیص چهره!

❗️ شرکت‌های روسی هدف جدید لازاروس

❗️ کارت‌خوان‌های آلوده به بدافزار



📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

✅خودپرداز یا ماشین جایزه

⭕️بدافزار تسخیر ATM به نام WinPot، دستگاه خودپرداز را به یک ماشین اسلات تبدیل می‌کند.

📛عاملان این تهدید، این بدافزار را طراحی کرده‌اند تا پول نقدر را به‌صورت اتوماتیک توزیع کنند. مهاجمان یک رابط، شبیه به ماشین اسلات طراحی کرده‌اند، این رابط جعبه‌هایی شماره‌گذاری شده بین 1 تا 4 و یک دکمه با نام SPIN دارد، هنگامی که دکمه‌ی SPIN فشرده شود، ATM براساس جعبه، شروع به توزیع پول نقد می‌کند.

🚨راه پیشنهادی برای محافظت از ATMها در برابر این دسته از تهدیدات، نرم‌افزارهای کنترل دستگاه و نرم‌افزارهای سفارشی‌سازی پروسه‌هایی است که بر روی آن اجرا می‌شوند.

🔻بیشتر بخوانید در:
https://nsec.ir/news/atm-hijacking-malware-winpot

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ باج‌افزار‌ها در هفته‌ای که گذشت: هفته چهارم بهمن
#باج‌افزار_هفته

⭕️ در هفته بسیار آرام دنیای باج‌افزار تنها خبر حمله باج‌افزار GandCrab به ارایه دهندگان خدمات اندکی اهمیت داشت.

⭕️ امیدواریم که همیشه دنیای باج‌افزار به این آرامی باشد؛ اما این بدان معنی نیست که این گونه از بدافزار جدی گرفته نشود!

🔻بیشتر بخوانید در:
https://nsec.ir/news/Week-in-Ransomware-20-26-bahman-97

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

#سایبروز

📅 4 اسفند

❗️ آسیب‌پذیری 19 ساله WinRAR

❗️ میکروفون مخفی Nest گوگل!

❗️ آسیب‌پذیری حیاتی دروپال

❗️ مشکلات امنیتی ابزار‌های مدیریت کلمه عبور

❗️ آسیب‌پذیری‌های مهم محصولات سیسکو

❗️ وصله‌ای دوباره برای محصولات ادوبی

❗️ باگ واتس‌اپ روی دستگاه‌های آیفون

❗️ توزیع بدافزار بانکی از طریق صفحه جعلی reCAPTCHA گوگل

❗️ افشای اطلاعات کاربران آنلاین دهلی و بیماران HIV سنگاپوری

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

✅آسیب‌پذیری 19 ساله‌ی WinRAR

⭕️وصله‌ی جدیدی برای رفع یک آسیب‌پذیری اجرای کد 19 ساله در WinRAR منتشر شده است.

📛این آسیب‌پذیری 500 میلیون کاربر ابزار فشرده‌سازی WinRAR را تحت تاثیر قرار می‌دهد.

⛔️این آسیب‌پذیری که با شناسه‌ی CVE-2018-20250 ردیابی می‌شود، به مهاجمان امکان گرفتن کنترل سیستم هدف را می‌دهد. این کار با فریب قربانیان به بازکردن یک آرشیو دست‌ساز مخرب انجام می‌شود.

🚨توصیه می‌کنیم وصله‌ها را هرچه زودتر نصب کنید.

🔻بیشتر بخوانید در:
https://nsec.ir/news/winrar-rce-vulnerability

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

#آپاچی

روز Tor
👤 پیام نقدی
🕟 زمان: سه‌شنبه ۷ اسفند ساعت ۱۷
📍مکان: سمینار ۱ دانشکده برق و کامپیوتر

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

#سایبروز

📅 5 اسفند

❗️ توزیع بدافزار از طریق پیام خصوصی لینکدین

❗️ فروش اطلاعات بانکی هفتصد هزار پاکستانی در دارک‌وب

❗️ فیس‌بوک پر حاشیه

❗️ عصر فراوانی سنسور!


📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

#جشنواره_ششم
✅همایش اختتامیه ششمین جشنواره ملی افتا

🛡سخنرانی ویژه/ نمایشگاه اکوسیستم افتا

🗓 چهارشنبه ۱۵ اسفند
⏰ ۸:۳۰ الی ۱۲:۳۰
🚩دانشگاه صنعتی اصفهان/ تالار شیخ بهایی

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

#آفسک
🔰 شرکت در رویداد آفسکانف 2019

🎉 اطلاعات بیشتر و ثبت نام:
https://eventcenter.ir/SBISC_OFFSEC

⚠️ ظرفیت محدود

📲 @SBISC

#جشنواره_ششم
✅همایش اختتامیه ششمین جشنواره ملی افتا

🛡سخنرانی ویژه/ نمایشگاه اکوسیستم افتا

🗓 چهارشنبه ۱۵ اسفند
⏰ ۸:۳۰ الی ۱۲:۳۰
🚩دانشگاه صنعتی اصفهان/ تالار شیخ بهایی

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

#جشنواره_ششم
✅همایش اختتامیه ششمین جشنواره ملی افتا

🛡سخنرانی ویژه/ نمایشگاه اکوسیستم افتا

🗓 چهارشنبه ۱۵ اسفند
⏰ ۸:۳۰ الی ۱۲:۳۰
🚩دانشگاه صنعتی اصفهان/ تالار شیخ بهایی

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

#جشنواره_ششم
✅ اختتامیه ششمین جشنواره ملی افتا به همراه نمایشگاه اکوسیستم افتا با حضور پر شور مدیران و متخصصین فناوری اطلاعات کشور، مدیران و متخصصین مراکز آپا سراسر کشور و فعالین صنعت افتا کشور در تالار شیخ بهایی دانشگاه صنعتی اصفهان برگزار شد.

http://www.nsec.ir/news/afta_festival97

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

https://goo.gl/aL7bwp

✅ آخرین شماره ی سال 97 عصرارتباط اصفهان منتشر شد (شماره 896 )

👈 در این شماره میخوانید

🔹 پرونده سال 97- وعده هایی که اجرایی نشد و مشکلاتی که پابرجاست

🔹 از سلطان سکه تا نورچشمی ها

🔹 توسعه اقتصادی و نقش فناوری

🔹مالیات ، بزرگترین مشکل شرکتهای هاستینگ

🔹وعده شناسی مسئولین

🔹اختتامیه ششمین جشنواره افتا

🔹معرفی مرکز هوش مصنوعی دانشگاه صنعتی اصفهان

🔹رونمایی از سامانه رزرواسیون و میز خدمت سازمان فاوا شهرداری


👈 جهت دانلود رایگان این شماره بروی لینک زیر کلیک کنید

👉 https://goo.gl/iBZaEh

♻️ آی تی اصفهان
🔶🔹🔸 @esfahanictnews

#رادیوـآپا

🎙قسمت ششم - فصل دوم
🔺اختتامیه جشنواره ملی اَفتا - نمایشگاه اکوسیستم اَفتا

📲 @APA_IUTcert

🎥 ببینید/ #گزارش_ویدئویی اختتاميه ششمین جشنواره ملی امنیت فضای تبادل اطلاعات به همراه نمایشگاه اکوسیستم اَفتا
🔺 این رویداد چهارشنبه 15 اسفندماه در دانشگاه صنعتی اصفهان برگزار شد

📲 @iut_news

#رادیوـآپا

🎙قسمت هفتم - فصل دوم
🔺دنیای امنیت در سالی که گذشت!

📲 @APA_IUTcert

تیزر
#رادیوـآپا

🎙قسمت هفتم - فصل دو
🔺دنیای امنیت در سالی که گذشت!
📲 @APA_IUTcert

✅سالتون امن و امان🌺

🌸سال نو مبارک🌸

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert

✅مودم‌های D-Link وصله‌نشده در معرض حملات DNS Hijacking

⭕️محققان انواع مختلفی از حملات را کشف کرده‌اند که روترها و مودم‌های خانگی را هدف قرار می‌دهند.

📛در این حملات تنظیمات DNS دستگاه‌های مورد هدف واقع شده برای اشاره کردن به یک سرور DNS دیگر، تغییر داده می‌شوند.

🚨ضروریست که مودم‌های خانگی، همواره با آخرین وصله‌های امنیتی، به‌روزرسانی شوند.

🔻بیشتر بخوانید در:
https://nsec.ir/news/d-link-routers-dns-hijacking

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅نرم‌افزار امنیتی شیائومی یا درب‌پشتی برای هکرها!

⭕️خبر بد برای صاحبان گوشی‌های هوشمند شیائومی اینکه، اپلیکیشن امنیتی از پیش‌نصب شده بر روی این گوشی‌ها، می‌تواند به‌عنوان یک درب‌پشتی توسط هکرها استفاده شود.

📛نقش این برنامه‌ی امنیتی که Guard Provider نام دارد، محافظت از تلفن همراه و شناسایی بدافزار است.

🚨محققان آسیب‌پذیری‌های موجود در این اپلیکیشن را به شیائومی گزارش کرده‌اند تا هرچه سریع‌تر آن‌ها را رفع کرده و نسخه‌ی جدیدی از برنامه‌ی Guard Provider را منتشر کند.

🔻بیشتر بخوانید در:
https://nsec.ir/news/xiaomi-flaws-security-app

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert

✅ باج‌افزار‌ها در هفته‌ای که گذشت: هفته دوم فروردین
#باج‌افزار_هفته

⭕️ در هفته دوم تعطیلات نوروزی در کنار انتشار نسخه‌های جدید باج‌افزار‌های شناخته شده و چند باج‌افزار جدید، انتشار دو رمزگشا برای باج‌افزار‌های Aurora و Plentary از خبرهای خوب دنیای باج‌افزار بود.

🔻بیشتر بخوانید در:
https://nsec.ir/news/Week-in-Ransomware-11-16-farvardin-98

✅ باج‌افزار در هفته‌ای که گذشت: هفته اول فروردین:

https://nsec.ir/news/Week-in-Ransomware-3-9-Farvardin-98

📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان👇
📲 @APA_IUTcert