#دعوت_به_همکاری

⭐️ مرکز تخصصی آپا دانشگاه سمنان در زمینه برنامه نویسی اندروید نیرو جذب می کند

✅ ارسال رزومه به آدرس: cert@semnan.ac.ir

🌐 cert.semnan.ac.ir

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت موبایل

#خبر
⭕️ مشاهده بدافزار جدید مخفی Nerbian RAT در حملات مداوم

🔸 یک تروجان دسترسی از راه دور جدید به نام Nerbian RAT کشف شده است که شامل مجموعه‌ای غنی از ویژگی‌ها، از جمله توانایی فرار از شناسایی و تجزیه و تحلیل توسط محققان است.
🔹 نوع جدید بدافزار در Go نوشته شده است و آن را به یک تهدید 64 بیتی بین پلتفرمی تبدیل می‌کند و در حال حاضر از طریق یک کمپین توزیع ایمیل در مقیاس کوچک که از پیوست‌های سند با ماکروها استفاده می‌کند، توزیع می‌شود.
این کمپین‌های ایمیل توسط محققان Proofpoint کشف شد.

متن کامل خبر👇
🌐 cert.semnan.ac.ir/Zh27

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه

📣📣📣📣
#خبرنامه
خبرنامه اردیبهشت ماه مرکز تخصصی آپا دانشگاه سمنان منتشر شد
🍃🌺🍃🌺🍃
⬅️ در این شماره می‌خوانید:

خبری:
1⃣ مشاهده بدافزار جدید Nerbian RAT در حملات مداوم

2⃣ بدافزاری که داده های مرورگر و کیف پول های ارزهای دیجیتال را سرقت می کند

3⃣ مایکروسافت: بدافزار جدید از باگ ویندوز سوء استفاده می کند

آموزشی:
1⃣ علائم آلودگی به باج افزار و اقدامات پس از آن

خبر کوتاه:
1⃣ بدافزار هایی که وعده افزایش قابلیت اینستاگرام را می دهند!

⚡اخبار مهم حوزه امنیت سایبری و بخش آموزشی این شماره از خبرنامه را از دست ندهید.

✅ دانلود خبرنامه از طریق لینک زیر👇
cert.semnan.ac.ir/Zm37


🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت وب

#خبرنامه
📣 چهل و هشتمین خبرنامه مرکز تخصصی آپا دانشگاه سمنان منتشر شد.

⚡ اخبار مهم امنیت سایبری و بخش آموزش این شماره از خبرنامه را از دست ندهید.
♦ برای دریافت ماهانه خبرنامه، آدرس ایمیل خود را برای ما بفرستید.

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت موبایل

#خبر_کوتاه
⭕️ بدافزارهایی که وعده افزایش قابلیت اینستاگرام را می‌دهند

🔸 تیم تحقیقاتی موبایلmcafee  دو بدافزار جدید اندروید را که کاربران اینستاگرامی را مورد هدف قرار می‌دهند کشف کردند.
🔹 یکی کاربرانی که می‌خواهند تعداد لایک آخرین پستشان یا فالوئرهایشان را افزایش دهند و دیگری کاربرانی است که از قابلیت‌های پیش‌فرض اینستاگرام راضی نیستند.
🔸 برنامه‌های مختلف تغییر اینستاگرام در حال حاضر برای کاربران در اینترنت وجود دارد.
🔹 بدافزار دوم وانمود می‌کند که یک برنامه MOD (برنامه‌ای که توسط سازنده اصلی یا برنامه ساخته نشده است-Modified mobile App) محبوب است که از آپلود تصاویر با کیفیت بالا و دانلود عکس‌ها و فیلم‌های ارسال شده پشتیبانی می‌کند، اما در اصل اعتبارنامه اینستاگرام را می‌دزدد.

📚 منبع:  mcafee

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت موبایل

#خبر
⭕️ نقص‌های حیاتی پلاگین وردپرس Jupiter به هکرها اجازه کنترل سایت‌ها را می‌دهد


🔸 تحلیلگران امنیت وردپرس مجموعه‌ای از آسیب‌پذیری‌ها را کشف کرده‌اند که بر پلاگین Jupiter Theme و JupiterX Core در وردپرس تأثیر می‌گذارند، که یکی از آنها یک نقص حیاتی افزایش امتیاز است.
🔹ا 'Jupiter' یک تم ساز قدرتمند با کیفیت بالا برای سایت‌های وردپرسی است که توسط بیش از 90000 وبلاگ محبوب، مجلات آنلاین و پلتفرم‌هایی که از ترافیک کاربران زیادی برخوردار هستند، استفاده می‌شود.
🔸 این آسیب‌پذیری که به‌عنوان CVE-2022-1654 ردیابی می‌شود و به آن امتیاز CVSS 9.9 (بحرانی) داده شده است، به هر کاربر احراز هویت شده در یک سایت که از افزونه‌های آسیب‌پذیر استفاده می‌کند، اجازه می‌دهد تا امتیازات مدیریتی را به دست آورد.


متن کامل خبر👇
🌐 http://cert.semnan.ac.ir/XHx8

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه

#خبر
⭕️ نقص روز صفر Office  که در حملات مورد سو استفاده قرار می‌گیرد


🔸 مایکروسافت اقداماتی برای کاهش یک نقص امنیتی به اشتراک گذاشته تا از حملاتی که از نقص جدید Office روز صفر سو استفاده می‌کنند، جلوگیری کند. این نقص توسط هکرها برای اجرای کدهای مخرب از راه دور مورد سوء استفاده قرار گرفته است.

🔹 این اشکال که توسط مایکروسافت به عنوان آسیب‌پذیری اجرای کد از راه دور ابزار تشخیصی پشتیبانی ویندوز (MSDT) توصیف شده و با نام CVE-2022-30190 ردیابی می‌شود، توسط crazyman از گروه Shadow Chaser گزارش شده است.


متن کامل خبر👇
🌐 http://cert.semnan.ac.ir/Xoz8

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه

#خبر
⭕️ نسخه لینوکس باج افزار Black Basta سرورهای VMware ESXi را هدف قرار می‌دهد

🔸ا Black Basta جدیدترین گروه باج‌افزاری است که از رمزگذاری ماشین‌های مجازی VMware ESXi که روی سرورهای لینوکس سازمانی اجرا می‌شوند، پشتیبانی می‌کند.

🔹 اکثر گروه‌های باج‌افزار در حال حاضر حملات خود را بر روی ماشین‌های مجازی ESXi متمرکز کرده‌اند، زیرا این تاکتیک با هدف‌گیری سازمانی آنها هماهنگ است.
🔸 همچنین امکان سوء استفاده از رمزگذاری سریعتر چندین سرور با یک فرمان را فراهم می‌کند.

🔹 رمزگذاری ماشین‌های مجازی منطقی است زیرا بسیاری از شرکت‌ها اخیراً به ماشین‌های مجازی مهاجرت کرده‌اند، زیرا امکان مدیریت آسان‌تر دستگاه و استفاده کارآمدتر از منابع را فراهم می‌کنند.

متن کامل خبر👇
🌐 http://cert.semnan.ac.ir/ZtC7

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت وب | امنیت شبکه

📣📣📣📣
#خبرنامه
خبرنامه خرداد ماه مرکز تخصصی آپا دانشگاه سمنان منتشر شد
🍃🌺🍃🌺🍃
⬅️ در این شماره می‌خوانید:

خبری:
1⃣ نقص های حیاتی پلاگین وردپرس Jupiter به هکرها اجازه کنترل سایت ها را می دهد

2⃣ نقص روز صفر Office که در حملات مورد سو استفاده قرار می گیرد

3⃣ نسخه لینوکس باج افزار Black Basta سرورهای VMware ESXi را هدف قرار می دهد

آموزشی:
1⃣ رفع آلودگی به باج افزار

خبر کوتاه:
1⃣ آسیب پذیری روز صفر جدید آفیس در حملات استفاده می شود!

2⃣ قاچاق کردن PDF از سند Microsoft Word برای حذف بدافزار Snake Keylogger

⚡اخبار مهم حوزه امنیت سایبری و بخش آموزشی این شماره از خبرنامه را از دست ندهید.

✅ دانلود خبرنامه از طریق لینک زیر👇
cert.semnan.ac.ir/ZcD7


🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت وب

#خبرنامه
📣 چهل و نهمین خبرنامه مرکز تخصصی آپا دانشگاه سمنان منتشر شد.

⚡ اخبار مهم امنیت سایبری و بخش آموزش این شماره از خبرنامه را از دست ندهید.
♦ برای دریافت ماهانه خبرنامه، آدرس ایمیل خود را برای ما بفرستید.

🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت موبایل