امروز: شنبه، 30 تیر 1397

آزمایشگاه آپا دانشگاه شهرکرد

اخبار امنیت اطلاعات

آرشیو

اخبار مرکز

آرشیو
زمان تعیین سطح دوره پایتون

» زمان تعیین سطح دوره پایتون

به علت تقاضای زیاد علاقمندان به دوره پایتون، این دوره در چند نوبت برگزار خواهد شد. افراد علاقمند می‌تواند از طریق لینک زیر http://reg.sku.ac.ir/reg.aspx ثبت نام نمایید و افراد علاقمندی که قبلاً ثبت نام کرده‌اند برای تعیین سطح دوره پایتون چهارشنبه مورخ 9 اسفند ماه و دوشنبه مورخ 14 اسفند ماه ساعت 9 به مرکز محاسبات سریع دانشکده فنی مهندسی دانشگاه...

ادامه مطلب...
استفاده‌ی نفوذگران ایرانی از یک تروجان جدید در حملات اخیر خود

شرکت امنیتی پالو آلتو گزارش داد، مشاهده شده است که یک گروه جاسوسی سایبری که با نام OilRig شناخته می‌شود و پیش از این به ایران ربط داده شده است، در حملات اخیر خود از یک تروجان جدید استفاده می‌کند.   گروه OilRig که یک گروه سایبری بسیار فعال است و عمدتا سازمان‌های خاورمیانه را هدف قرار می‌دهد، در دو حمله پیشین خود که یک سازمان بیمه و یک...

ادامه مطلب...
تروجان دسترسی از راه دور Coldroot که MacOS را هدف قرار می‌دهد، سال‌هاست که شناسایی نشده است

پژوهش‌گران درباره‌ی تروجان دسترسی از راه دور Coldroot هشدار می‌دهند که به وسیله‌ی موتورهای ضد بدافزار شناسایی نمی‌شود و MacOS را هدف قرار می‌دهد. این تروجان دسترسی از راه دور چند سکویی است و قادر است در سامانه‌های MacOS قبل از OS High Sierra یک کی‌لاگر راه‌اندازی کند، همچنین برای سرقت گواهی‌نامه‌های بانکی طراحی شده است.   تروجان Colroot توسط...

ادامه مطلب...
ادوبی آسیب‌پذیری روز صفرم فلش‌پلیر را وصله کرد

ادوبی محصول فلش‌پلیر خود را به‌روزرسانی کرد تا یک آسیب‌پذیری روز صفرم را که کارشناسان معتقدند توسط یک گروه نفوذ کره شمالی در راه‌اندازی حملاتی علیه اشخاصی در کره جنوبی مورد بهره‌برداری قرار گرفته است، وصله کند. گروه امنیتی KrCERT/CC مستقر در کره جنوبی، شرکت ادوبی را از این حفره‌ی امنیتی که نسخه‌ی ۲۸.۰.۰.۱۳۷ و نسخه‌های قدیمی‌تر فلش پلیر را تحت...

ادامه مطلب...
سرقت میلیون‌ها دلار از بانک‌های روسیه و هند در حملات SWIFT

نفوذگرهای مخرب با بهره‌برداری از شبکه‌ی بانکی جهانی SWIFT به سرقت میلیون‌ها دلار از بانک‌های روسیه و هند اقدام کردند. مهاجمان از ابزارهایی مانند Metasploit، Cobalt Strike، Empire و Mimikatz که به‌طور گسترده در دسترس هستند، برای رسیدن به اهداف خود استفاده می‌کنند......    هفته‌ی گذشته، بانک مرکزی روسیه با انتشار یک گزارش در مورد...

ادامه مطلب...
بهره‌برداری از آسیب‌پذیری روز صفرم Bitmessage برای سرقت کلیدهای کیف پول بیت‌کوین

توسعه‌دهندگان Bitmessage از یک آسیب‌پذیری روز صفرم قابل اجراء از راه دور موجود در برنامه‌ی PyBitmessage که در دنیای واقعی نیز مورد بهره‌برداری قرار گرفته است، هشدار دادند.  Bitmessage یک پروتکل ارتباطات نظیر به نظیر (P۲P) است که برای ارسال پیام‌های رمزنگاری شده به کاربران استفاده می‌شود. از آنجایی‌که ارتباطات آن غیرمتمرکز و غیرقابل...

ادامه مطلب...
وصله شدن آسیب‌پذیری‌های بحرانی اجرای کد در اندروید

گوگل در ماه جاری چند آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) را در سامانه‌عامل اندروید رفع کرد.بولتن امنیتی اندورید برای ماه فوریه‌ي سال ۲۰۱۸ میلادی تنها ۲۶ آسیب‌پذیری را در سامانه‌عامل تلفن‌همراه رفع می‌کند، که بیشتر آن‌ها با شدت بالا ارزیابی شده‌اند. اکثر این مسائل امنیتی، اشکال‌های افزایش امتیاز (EoP) هستند.    در مجموع ۷ اشکال...

ادامه مطلب...
وصله شدن ۳۹ آسیب‌پذیری در Acrobat و Reader توسط ادوبی

 به روز رسانی روزهای اخیر برای محصولات Acrobat، Acrobat Reader و Experience Manager توانست 39 آسیب‌پذیری از جمله: دور زدن راه‌های مقابله‌ای امنیتی، سرریز پشته، استفاده پس از آزادسازی، خواندن خارج از محدوده، و ضعف‌های نوشتن خارج از محدوده برای ویندوز و مک رفع کند.   به‌روزرسانی‌هایی که روز سه‌شنبه توسط ادوبی برای محصولات Acrobat، Acrobat...

ادامه مطلب...
1 2 3 4 5 6 7 8 9 10 ... 19