شرکت نت‌گیر (Netgear) در firmware مسیریاب‌هایش داده‌هایی قرار داده است که می‌تواند اتصال امن با رابط تحت وب مسیریاب را به خطر بیندازد.


نت‌گیر گواهی‌های TLS مجاز و امضا شده به همراه کلید خصوصی گواهی‌ها را درون نرم‌افزار مسیریاب قرار داده است. این نرم‌افزار علاوه بر آنکه روی مسیریاب نصب شده، به‌طور رایگان هم قابل دانلود است. این داده‌ها می‌توانند برای تولید گواهی‌هایی به کار روند که مورد اعتماد مرورگرها واقع می‌شوند. همچنین این داده‌ها می‌توانند در حملات مردمیانی مورداستفاده قرار گیرند که باعث شنود و دست‌کاری اتصالات رمز شده به کنترل پنل تحت وب مسیریاب می‌شود. به‌عبارت‌دیگر با استفاده از این داده‌ها امکان تسخیر مسیریاب وجود دارد.

برای خواندن ادامه خبر به آدرس https://semcert.ir/5yc4w مراجعه کنید.

@semcert

❌آیا بدافزارها را می شناسید؟❌
❌آیا قربانی بدافزارها شده اید؟❌

✅ قسمت اول: ویروس ها

@semcert

میدونی از مدرک مهم تر چیه؟🧐
یادگیری مهارت با هدف ورود به بازار کار

📱مهارت برنامه نویسی اندروید این روزها خیلی کمکت می کنه به این هدف برسی...

✨همین حالا ثبت نام کنید:
https://semcert.ir/5yc4m

@semcert

❓ایا می‌دانستید با استفاده از وردپرس می‌توانید بدون نیاز به دانش برنامه‌نویسی سایت خود را راه‌اندازی و مدیریت نمایید؟

🧑‍🏫 ما مدیر انجمن وردپرس فارسی را به عنوان مدرس دوره انتخاب کرده ایم ....

✳️ یکی از بهترین افرادی که می‌تواند طراحی وب‌سایت با وردپرس را به شما آموزش دهد...

✏ثبت نام از طریق:
🌐 https://semcert.ir/5yc4s

📱 @semcert

✅ اینفوگرافیک "توزیع جغرافیایی حملات انجام شده توسط بدافزارهای موبایلی"
@semcert

❌آیا بدافزارها را می شناسید؟❌
❌آیا قربانی بدافزارها شده اید؟❌

✅ قسمت دوم: کرم ها

@semcert

❌ تمام چیزی که یک هکر می خواهد وجود تنها یک آسیب پذیری در سیستم شماست. ❌

"ویندو اسنایدر، افسر امنیت نرم افزار و دانشمند رایانه"

@semcert

دو هفته قبل مایکروسافت به‌روزرسانی‌هایی را برای محصولاتش ارائه داد که چند آسیب‌پذیری بحرانی را برطرف کرد. از بین این آسیب‌پذیری‌ها دو مورد مربوط به سرویس remote desktop gateway بودند که ویندوز سرور را تحت تأثیر قرار می‌دادند. اکنون با توجه به انتشار کد اثبات مفهوم (PoC)، به‌روزرسانی اهمیت بیشتری پیدا کرده است.
.

این دو آسیب‌پذیری با شناسه‌های CVE-2020-0609 و CVE-2020-0610 و نام غیررسمی Bluegate مربوط به پروتکل remote desktop gateway (RDG) هستند و در نسخه‌های مختلف ویندوز سرور وجود دارند. پروتکل RDG اتصالات ریموت دسکتاپ را از یک تونل امن عبور می‌دهد. این آسیب‌پذیری‌ها امکان حمله منع سرویس و اجرای کد از راه دور را فراهم می‌کنند. با استفاده از امکان اجرای کد از راه دور، نفوذگر می‌تواند به سیستم آسیب‌پذیر دسترسی کاملی پیدا کند و هر عمل دلخواهی را روی آن انجام دهد!

برای خواندن ادامه این خبر به آدرس https://semcert.ir/5yc4x مراجعه کنید.

@semcert

میدونی از مدرک مهم تر چیه؟🧐
یادگیری مهارت با هدف ورود به بازار کار

📱مهارت برنامه نویسی اندروید این روزها خیلی کمکت می کنه به این هدف برسی...

✨همین حالا ثبت نام کنید:
https://semcert.ir/5yc4m

@semcert

❓ایا می‌دانستید با استفاده از وردپرس می‌توانید بدون نیاز به دانش برنامه‌نویسی سایت خود را راه‌اندازی و مدیریت نمایید؟

🧑‍🏫 ما مدیر انجمن وردپرس فارسی را به عنوان مدرس دوره انتخاب کرده ایم ....

✳️ یکی از بهترین افرادی که می‌تواند طراحی وب‌سایت با وردپرس را به شما آموزش دهد...

✏ثبت نام از طریق:
🌐 https://semcert.ir/5yc4s

📱 @semcert

❌آیا بدافزارها را می شناسید؟❌
❌آیا قربانی بدافزارها شده اید؟❌

✅ قسمت سوم: جاسوس افزار

@semcert

🔴 در این کارگاه با مفاهیم سئو و هک رشد در آن آشنا شده و روش های بررسی رتبه سایت ها در موتورهای جستجو و همچنین افزایش بازدید را به صورت عملی مشاهده خواهید کرد.

👌 به دلیل استقبال بی نظیر مخاطبین، این کارگاه برای سومین بار به همراه مطالب به روز شده، توسط مدیر انجمن وردپرس فارسی در مرکز آپا دانشگاه سمنان برگزار می شود.

✅ تخفیف ویژه برای دانشجویان و کارمندان

✏ثبت نام از طریق:
🌐 https://semcert.ir/5yc4n

📱 @semcert

میدونی از مدرک مهم تر چیه؟🧐
یادگیری مهارت با هدف ورود به بازار کار

📱مهارت برنامه نویسی اندروید این روزها خیلی کمکت می کنه به این هدف برسی...

✨همین حالا ثبت نام کنید:
https://semcert.ir/5yc4m

@semcert

✅ اینفوگرافیک "لیست بدافزارهای اینستاگرامی کشف شده توسط مرکز آپا دانشگاه سمنان"
@semcert

🔴 در این کارگاه با مفاهیم سئو و هک رشد در آن آشنا شده و روش های بررسی رتبه سایت ها در موتورهای جستجو و همچنین افزایش بازدید را به صورت عملی مشاهده خواهید کرد.

👌 به دلیل استقبال بی نظیر مخاطبین، این کارگاه برای سومین بار به همراه مطالب به روز شده، توسط مدیر انجمن وردپرس فارسی در مرکز آپا دانشگاه سمنان برگزار می شود.

✅ تخفیف ویژه برای دانشجویان و کارمندان

✏ثبت نام از طریق:
🌐 https://semcert.ir/5yc4n

📱 @semcert

❌آیا بدافزارها را می شناسید؟❌
❌آیا قربانی بدافزارها شده اید؟❌

✅ قسمت چهارم: اسب تروجان (تروا)

@semcert

.
تروجان TrickBot که از سال 2016 ظهور پیدا کرده، اخیراً به سرقت اعتبارنامه‌های Active Directory می‌پردازد.
کارشناسان تخمین می‌زنند که این تروجان تاکنون امنیت 250 میلیون اکانت ایمیل را به خطر انداخته باشد. TrickBot پیش‌تر به جای دور زدن مکانیسم امنیتی Windows Defender به طور کلی این سرویس را در سیستم‌های کاربران ویندوز 10 غیرفعال می‌کرد. TrickBot اساساً یک تروجان بانکی است و به طور کلی از طریق ارسال ایمیل‌های صورتحساب منتشر می‌شود و معمولاً به‌صورت یک فایل word یا Excel آلوده، به ایمیل‌ها پیوست می‌شود. یکی دیگر از راه‌های انتشار این تروجان بهره‌برداری از آسیب‌پذیری‌های موجود در پروتکل SMB است که اشتراک‌گذاری و دسترسی به فایل‌ها را بین چند سیستم برای کاربران ویندوز فراهم می‌کند.

برای خواندن ادامه خبر و نحوه عملکرد این تروجان به آدرس https://semcert.ir/5yc59 مراجعه کنید.

@semcert

🔴 در این کارگاه با مفاهیم سئو و هک رشد در آن آشنا شده و روش های بررسی رتبه سایت ها در موتورهای جستجو و همچنین افزایش بازدید را به صورت عملی مشاهده خواهید کرد.

👌 به دلیل استقبال بی نظیر مخاطبین، این کارگاه برای سومین بار به همراه مطالب به روز شده، توسط مدیر انجمن وردپرس فارسی در مرکز آپا دانشگاه سمنان برگزار می شود.

✅ تخفیف ویژه برای دانشجویان و کارمندان

✏ثبت نام از طریق:
🌐 https://semcert.ir/5yc4n

📱 @semcert

❓آیا می‌دانستید با استفاده از وردپرس می‌توانید بدون نیاز به دانش برنامه‌نویسی وب سایت خود را راه‌اندازی و مدیریت نمایید؟

🧑‍🏫 ما مدیر انجمن وردپرس فارسی را به عنوان مدرس دوره انتخاب کرده ایم ....

✳️ یکی از بهترین افرادی که می‌تواند طراحی وب‌سایت با وردپرس را به شما آموزش دهد...

✏ثبت نام از طریق:
🌐 https://semcert.ir/5yc4s

📱 @semcert