#خبر
#آسیب_پذیری
🔴🔴🔴
مایکروسافت شش آسیب‌پذیری مورد سوء استفاده را وصله کرد

⚠️⚠️⚠️
مایکروسافت در به‌روزرسانی ماهانه ژوئن، ۵۰ آسیب‌پذیری را رفع کرده است. یک کمپین هدفمند بدافزاری که از ماه آوریل فعال بوده از دو مورد از این آسیب‌پذیری‌ها سوء استفاده می‌کرده است.

🔸پنج مورد از آسیب‌پذیری‌ها از درجه اهمیت «بحرانی» هستند و ۴۵ مورد دیگر «مهم» ارزیابی می‌شوند. طبق گزارش مایکروسافت شش مورد از آسیب‌پذیری‌ها اکنون مورد سوء استفاده فعال هستند.

✅ متن کامل خبر:
https://cert.semnan.ac.ir/MS-june-patch

🆔 @semcert

#خبر
🔴🔴🔴
مایکروسافت گذرواژه را نابود می‌کند

💻🖱⌨
برت آرسنو (Bret Arsenault)، مدیر ارشد امنیت اطلاعات مایکروسافت که ۳۱ سال در این شرکت مشغول به کار بوده است، می‌گوید او تنها یک بار در مایکروسافت مورد تشویق عموم قرار گرفته است و آن وقتی بوده که سیاست تغییر دوره‌ای گذرواژه را لغو کرده است.

‼️حذف گذرواژه و جایگزینی آن با گزینه‌های بهتری مثل احراز هویت چندعاملی (MFA) از اولویت‌های او است.

✅متن کامل خبر:
https://cert.semnan.ac.ir/passwordless

🆔@semcert

📣سی و هفتمین خبرنامه مرکز تخصصی آپا دانشگاه سمنان منتشر شد.

🍃🌺🍃
در این شماره می‌خوانید:

✅ موشی در پوستین گرگ!

✅ مایکروسافت گذرواژه را نابود می‌کند!

✅ آشنایی با Data Exfiltration

✅ معرفی ابزار Olly Dbg

✅ و...

⚡اخبار مهم حوزه امنیت سایبری و بخش آموزشی این شماره از خبرنامه را از دست ندهید.

✅ دانلود از طریق:
https://cert.semnan.ac.ir/enews_37

🆔 @semcert

📣سی و هفتمین خبرنامه مرکز تخصصی آپا دانشگاه سمنان

⚡اخبار مهم امنیت سایبری و بخش آموزش این شماره از خبرنامه را از دست ندهید.

♦برای دریافت ماهانه خبرنامه، آدرس ایمیل خود را برای ما بفرستید.

🆔 @semcert

❌❌❌
جان مکافی که در زندانی در اسپانیا در انتظار استرداد به آمریکا بود در سن ۷۴ سالگی خودکشی کرد و مرد.

🆔 @semcert

#خبر
⚠️🔴⚠️🔴⚠️
باگی ایمیلی که به سرقت گذرواژه منجر می‌شود

💻💻💻
مهاجمین با سوء استفاده از یک باگ در سرور ایمیل Dovecot می‌توانند محتوای پیام‌ها را شنود کنند. این باگ ابتدا در آگوست ۲۰۲۰ گزارش و در ۲۱ ژوئن (۳۱ خرداد) امسال وصله شد.
طبق آمار Open Email Survey، نرم‌افزار Dovecot در بیش از سه چهارم سرورهای IMAP به کار می‌رود.


✅ متن کامل خبر:
https://cert.semnan.ac.ir/dovecot


🆔 @semcert

#خبر
#آسیب_پذیری
🔴 🔴 🔴
«کابوس پرینت»: باگی که به اشتباه فاش شد!

🖥 🖨 🖥 🖨
جزئیات فنی و کد اثبات مفهوم یک آسیب‌پذیری روز صفر ویندوز اشتباهاً به طور عمومی منتشر شد. این آسیب‌پذیری وصله نشده می‌تواند منجر به اجرای کد از راه دور شود.
با وجود اینکه سوء استفاده از این باگ نیازمند احراز هویت است، از رده باگ‌های بحرانی به حساب می‌آید.


✅ متن کامل خبر:
https://cert.semnan.ac.ir/printer


🆔 @semcert

#خبر
🔸🔶🔸🔶🔸
مایکروسافت یک به‌روزرسانی فوری منتشر کرده است که باگ «کابوس پرینت» را رفع می‌کند. این آسیب‌پذیری از درجه اهمیت «بحرانی» محسوب می‌شود.

این به‌روزرسانی هنوز برای ویندوز سرور 2016، ویندوز 10 نسخه 1607 و ویندوز سرور 2012 منتشر نشده است، اما قرار است به زودی در دسترس قرار گیرد.

✅ منبع:
https://msrc-blog.microsoft.com/2021/07/06/out-of-band-oob-security-update-available-for-cve-2021-34527/1/07/06/out-of-band-oob-security-update-available-for-cve-2021-34527/

🆔 @semcert

گزارش تحلیلی روش‌شناسایی و تشریح آسیب‌پذیری Print Spooler و راهکار مقابله با آن

🆔 @semcert

#خبر
🔹🔷🔹🔷🔹
امنیت، انگیزه مهمی برای ارتقاء به ویندوز ۱۱

🖥 🖥 🖥
مایکروسافت اخیراً از ویندوز ۱۱ رونمایی کرد و اکنون چند ویژگی اولیه و تغییرات واسط کاربری را در دسترس کاربرانی قرار داده است که عضو برنامه «ویندوز اینسایدر» هستند.
گرچه ممکن است ویندوز جدید ظاهر چشم‌نوازی داشته باشد، اما احتمالاً بهبودهای امنیتی آن برای مدیران اطلاعات سازمان‌ها جذاب‌تر است.


✅ متن کامل خبر:
https://cert.semnan.ac.ir/Windows11


🆔 @semcert

#خبر
🔴 🔴 🔴
دو محصول از شرکت سولارویندز دچار یک آسیب‌پذیری هستند. مهاجم با کمک این آسیب‌پذیری می‌تواند با دسترسی سطح بالا روی سیستم، کد اجرا کند.

📌این دو محصول عبارت اند از Serv-U Managed File Transfer Server که برای انتقال فایل به کار می‌رود و Serv-U File Transfer Protocol Server که یک سرور FTP است.

📌طبق توصیه‌نامه امنیتی سولارویندز، این باگ به طور محدود و در حملات هدفمند مورد استفاده قرار گرفته است.

📌یک به‌روزرسانی فوری برای رفع این باگ ارائه شده است.

✅ منبع:
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211

🆔 @semcert

#خبر
#آسیب_پذیری
⚠️ ⚠️ ⚠️
آسیب‌پذیری بحرانی در PLCهای اشنایدر

🟥 🟥 🟥
یک باگ بحرانی در تجهیزات PLC اشنایدر کشف شده است که مهاجمان می‌توانند با استفاده از آن کنترل کامل تجهیز را به دست بگیرند. اشنایدر توصیه‌هایی برای جلوگیری از خطرساز شدن آسیب‌پذیری منتشر کرده است، اما هنوز وصله‌ای برای آن ارائه نداده است.

✅ متن کامل خبر:
https://cert.semnan.ac.ir/schneider

🆔 @semcert

#خبر
⚠️ 🔴 ⚠️ 🔴 ⚠️
جاسوس‌افزار اسرائیلی علیه روزنامه‌نگاران و فعالان حقوق بشر

🔴 داده‌های افشا شده نشان می‌دهد تعدادی از فعالان حقوق بشر، روزنامه‌نگاران و وکلا در سراسر جهان هدف حمله جاسوس‌افزار پگاسوس (Pegasus) بوده‌اند که محصول شرکت اسرائیلی NSO Group است.

🔴 این جاسوس‌افزار دستگاه‌های اندروید و آیفون را آلوده می‌کند. پس از آلوده شدن دستگاه، اپراتور پگاسوس می‌تواند چت‌ها، عکس‌ها، ایمیل و مختصات مکانی را استخراج کند. علاوه بر آن می‌تواند بدون مطلع شدن کاربر، میکروفن و دوربین گوشی وی را روشن کند.

✅ متن کامل خبر:
https://cert.semnan.ac.ir/pegasus


🆔 @semcert

#خبر
#آسیب_پذیری
#هشدار
⚠️ ⚠️ ⚠️
کرنل لینوکس را به‌روزرسانی کنید

❌❌❌
دو آسیب‌پذیری مهم در کرنل لینوکس کشف شده است که بیشتر توزیع‌های لینوکس را تحت تأثیر قرار می‌دهد.

📌یکی از این آسیب‌پذیری‌ها، در systemd وجود دارد و به کاربر با دسترسی سطح پایین (غیر root) اجازه ایجاد شرایط منع سرویس را می‌دهد. با به‌روزرسانی systemd این مشکل برطرف می‌شود.

📌اما باگ دیگر که سکویا (Sequoia) نام‌گذاری شده، به کاربر با دسترسی سطح پایین اجازه می‌دهد دسترسی root پیدا کند و کنترل کامل سیستم را به دست گیرد. این باگ در کرنل نسخه‌های 3.16 تا 5.13.x قبل از 5.13.4 وجود دارد و در 5.13.4 وصله شده است. برای رفع این آسیب‌پذیری باید کرنل لینوکس را به‌روزرسانی کرد.

✅ منبع: https://www.zdnet.com/article/patch-now-linux-file-system-security-hole-dubbed-sequoia-can-take-over-systems/

🆔 @semcert

📣سی و هشتمین خبرنامه مرکز تخصصی آپا دانشگاه سمنان منتشر شد.

🍃🌺🍃
در این شماره می‌خوانید:

✅ کابوس پرینت: باگی که به اشتباه فاش شد!

✅ امنیت، انگیزه مهمی برای ارتقاء به ویندوز ۱۱

✅ آسیب‌‌پذیری‌ بحرانی در PLCهای اشنایدر

✅ معرفی و نحوه عملکرد پروتکل DNS

✅ و...

⚡اخبار مهم حوزه امنیت سایبری و بخش آموزشی این شماره از خبرنامه را از دست ندهید.

✅ دانلود از طریق:
https://cert.semnan.ac.ir/enews_38

🆔 @semcert

📣سی و هشتمین خبرنامه مرکز تخصصی آپا دانشگاه سمنان

⚡اخبار مهم امنیت سایبری و بخش آموزش این شماره از خبرنامه را از دست ندهید.

♦برای دریافت ماهانه خبرنامه، آدرس ایمیل خود را برای ما بفرستید.

🆔 @semcert

#خبر
#آسیب_پذیری
🖥 ⚠️ 🖥 ⚠️
نوعی حمله جدید به نام PetitPotam کشف شده است که به کمک آن می‌توان یک دامین ویندوز را تسخیر کرد. علت این نقص، وجود یک آسیب‌پذیری در پروتکلی به نام EFSRPC است.

🔻مایکروسافت توصیه‌هایی برای جلوگیری از این حمله ارائه داده است، از جمله اینکه در صورت امکان، احراز هویت NTLM را در دامین ویندوز غیرفعال کنید.

🔻با این وجود هنوز مایکروسافت برای آسیب‌پذیری موجود در پروتکل EFSRPC وصله‌ای ارائه نداده است.

✅ توصیه‌نامه مایکروسافت:
https://support.microsoft.com/en-us/topic/kb5005413-mitigating-ntlm-relay-attacks-on-active-directory-certificate-services-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429

🆔 @semcert

#خبر
❌❌❌
هشدار پلیس درباره تماس‌های درخواست کننده کد تأیید
⚠️⚠️⚠️
رییس مرکز تشخیص و پیشگیری از جرائم سایبری پلیس فتای ناجا نسبت به کلاهبرداری از شهروندان در پوشش تماس صوتی و اعلام مواردی نظیر برنده‌شدن در مصاحبه، دعوت به عنوان مهمان، معرفی از سوی دوستان و ... هشدار داد.

✅ منبع:
tabnak.ir/004TRb

🆔 @semcert

#آپاکست
✨✨✨✨✨
دوستان آپاکستی سلام

با شماره ده از مجموعه آپاکست‌های مرکز آپا دانشگاه سمنان در خدمت شما هستیم.

🔴🔴🔴
این بار امنیت سراغ ایمنی رفت!!!

این داستان جذاب را از دست ندهید.

✨✨✨✨✨✨✨✨✨

✅ با استفاده از آدرس https://semcert.ir/?feed=podcast می‌توانید در تمام اپ‌های پادکست‌گیر مانند google podcasts در اندروید، overcast در اپل و یا castbox در هر دو، دکمه Subscribe پادکست را بزنید تا بتوانید از اپیزودهای بعدی مطلع شده و برایمان کامنت بگذارید.😊

🆔 @semcert

#خبر
🖥 ⌨ 🖥 ⌨
یادگیری عمیق و هش فازی به شناسایی بدافزارها کمک می‌کند!
🔴🔴🔴
امروزه سازندگان بدافزارها با ایجاد تغییرات اندک در کد منبع بدافزار سعی می‌کنند ضدویروس‌ها را گمراه کنند.

یکی از روش‌های رایج در فناوری‌های تشخیص بدافزار مقایسه «هش» فایل‌ها است. هش، تابعی ریاضی است که یک فایل یا یک رشته از بایت‌ها را به عنوان ورودی دریافت می‌کند و یک رشته کوتاه و با طول ثابت را برمی‌گرداند. اگر دو فایل دقیقاً یکسان باشند، هش آنها نیز یکسان خواهد بود. توابع مختلفی وجود دارند که می‌توان از آنها به عنوان هش استفاده کرد، مثل SHA256 و MD5.


✅ متن کامل خبر:
https://cert.semnan.ac.ir/?p=6788

🆔 @semcert