#خبر
⭕️ #مایکروسافت با انتشار هشداری از وجود #باگ‌های خطرناک در اکتیو دایرکتوری خبر داد.

🔸 مهاجمان می‌توانند با ترکیب این دو باگ امنیتی، دسترسی خود را ارتقاء دهند و دامین ویندوز را تحت کنترل بگیرند. با اعمال به‌روزرسانی ماه نوامبر، این آسیب‌پذیری‌ها برطرف می‌شوند.

🔹 این باگ‌ها که دارای شناسه‌های CVE-2021-42287 و CVE-2021-42278 هستند، توسط اندرو بارلت (Andrew Bartlett) از شرکت کاتالیست آی تی (Catalyst IT) گزارش شده‌اند. این دو باگ طی به‌روزرسانی ماهانه نوامبر ۲۰۲۱ وصله شده‌اند. اما هشدار مایکروسافت در پی انتشار کد اثبات مفهوم بهره‌برداری از آسیب‌پذیری‌ها صادر شد. این کد، روز ۱۱ دسامبر روی توئیتر و گیت‌هاب منتشر شده بود.

📚 منبع: Bleeping Computer

متن کامل خبر👇
https://cert.semnan.ac.ir/activedirectory/

🌐 cert.semnan.ac.ir

🆔 @semcert | مرکز آپا دانشگاه سمنان

آپا | اخبار امنیت | دوره های آموزشی

#خبر
🔴🔴🔴
روت کیت روباه بنفش در تلگرام جعلی مخفی می‌شود
🔴🔴🔴
به تازگی کمپینی کشف شده است که با استفاده از فایل نصب تلگرام جعلی، بدافزار Purple Fox را نصب می‌کند. این کمپین، حمله خود را به فایل‌های کوچک تقسیم می‌کند و با این ترفند از چشم ضدویروس‌ها پنهان می‌ماند.

✅ متن کامل خبر:
https://cert.semnan.ac.ir/pfox/

🆔 @semcert

#خبر
⭕️ تشخیص بدافزار با استفاده از تشعشعات الکترومغناطیس

🔸 دانشمندان سیستمی برای تشخیص بدافزار ابداع کرده‌اند که با رصد تشعشعات و دسته‌بندی الگوهای یافت شده در سیگنال‌های الکترومغناطیس، می‌تواند بدافزار را تشخیص دهد. این سیستم، نسبت به موارد مشابه، طیف وسیع‌تری از بدافزارها را تشخیص می‌دهد.

🔹 محققان آزمایشگاه IRISA فرانسه، سیستمی طراحی کرده‌اند که با رصد امواج الکترومغناطیس ساطع شده از تجهیز IoT، می‌تواند رفتار بدافزار را تشخیص دهد. هر برنامه کامپیوتری، دارای الگوی حلقه مختص به خود است. قبلاً، پژوهشگران نشان داده بودند که با مشاهده امواج الکترومغناطیس منتشر شده از سخت‌افزار، می‌توان این الگو را تشخیص داد.

📚 منبع: The open archive HAL

متن کامل خبر👇
https://cert.semnan.ac.ir/electromagnet/

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه