مرکز تخصصی آپا دانشگاه قم (CSIRT)
آگاهی – پشتیبانی – امداد
پژوهشگران هفته گذشته جزئیات ۴۷ آسیب‌پذیری را در firmware و برنامه‌های پیش‌فرض ۲۵ مدل گوشی‌هوشمند اندرویدی ارائه کردند. برخی از این آسیب‌پذیری‌های خطرناک شامل این موارد هستند: اجازه به مهاجم برای ارسال یا دریافت SMS، […]
اخیرا حملات جدیدی علیه دستگاه‌های بلوتوث با نام Btlejacking کشف شده است که حملاتی هستند که قابلیت تحت کنترل درآوردن هر دستگاه بلوتوث هوشمند یا بلوتوث کم مصرف (Bluetooth Low Energy) را دارا هستند. این […]
پژوهشگران CheckPoint، نوع جدیدی از حملات سایبری در گوشی‌های هوشمند را کشف کردند که از حافظه خارجی آنها بهره می‌گیرد. این نوع حمله Man-in-the-Disk (MitD) یا مرد در دیسک نام گرفته است و که باعث […]
در روز پنجشنبه (۱۸ مرداد) نسخه جدیدی از باج‌افزار Dharma کشف شد که پس از رمزگذاری فایل‌ها، به آنها پسوند .cmb را اضافه می‌کند. ویرایش cmb باج‌افزار Dharma زمانی کشف شد که نمونه‌هایی از آن […]
نوع جدیدی از باج‌افزار STOP با نام KeyPass در حال انتشار است. اطلاعات زیادی از چگونگی انتشار آن در دست نیست اما برخی کاربران گفته‌اند که باج‌افزار پس از دانلود و نصب کرک‌هایی مانند KMSpico […]
پژوهشگران امنیتی به کاربران سیستم‌های لینوکس نسبت به وجود یک باگ در نسخه‌های ۴,۹ و بالاتر کرنل لینوکس هشدار دادند. این باگ امکان انجام حملات DoS را برای مهاجم فراهم می‌کند. این هشدار از طرف […]
بنابر گزارش منتشر شده، بدافزار جدیدی با نام KEYMARBLE که مرتبط با گروه HIDDEN COBRA است شناسایی شده است. براساس گزارش منتشر شده، بدافزار حاوی یک فایل اجرایی ویندوزی ۳۲ بیتی است که به عنوان […]
به منظور رفع چندین آسیب‌پذیری بحرانی، HP بروزرسانی firmware را برای بسیاری از پرینترهای جوهری خود منتشر کرده است. این آسیب‌پذیری ها می‌توانند برای اجرای کد از راه دور مورد سوء استفاده قرار بگیرند. طبق […]
اخیرا تعدادی آسیب‌پذیری در cURL و libcurl سیستم‌عامل Junos (استفاده شده در روترهای Juniper Networks) کشف و برطرف شده است. با اعمال بروزرسانی‌های منتشر شده، این آسیب‌پذیری‌های بحرانی رفع خواهند شد. نسخه‌های آسیب‌دیده سیستم‌عامل Junos […]
مجرمین سایبری در حال انتشار باج‌افزاری با نام Hermes هستند که از طریق ایمیل‌های اسپمی توزیع می‌شود که مجهز به اسناد Word محافظت شده با رمزعبور هستند. حملات باج‌افزار Hermes در حال گسترش است و […]