مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای
مرکز مدیریت امداد و هماهنگی رخدادهای رایانه ای
سپر امنیتی شبکه ملی اطلاعات (دژفا)
ارایه آخرین اخبار و گزارشات تحلیلی در حوزه باج افزار
رمزگشای باج افزار
اطلاعیه مرکز ماهر در خصوص دومین مرحله از مسابقات کشف باگ و آسیب‌پذیری
تعداد IPهای آسیب‌پذیر
روز گذشته: 263942
هفته گذشته: 899198
ماه گذشته: 1992420
تعداد IPهای آلوده به بدافزار
روز گذشته: 188792
هفته گذشته: 1112675
ماه گذشته: 4341544
آخرین به‌روزرسانی: 15 فروردین 1399 ساعت 10:50 نمایش بیشتر...
اخبار
-
بدافزار موجود در وردپرس از طریق افزونه‌های غیرمجاز ویروس کرونا منتشر شده است. عاملان تهدید در پشت پرده بدافزار WP-VCD وردپرس، نسخه‌اصلاح شده افزونه‌های ویروس کرونا که به وبسایت backdoor تزریق می‌کند را منتشر می‌کنند. خانواده آلودگی‌های WP-VCD به صورت افزونه‌های پوچ...10 فروردین 1399
-
بدافزار TrickBot احراز هویت دو مرحله‌ای را در خدمات بانکی اینترنتی از طریق موبایل دور می‌زند. نویسندگان بدافزار در پشت پرده تروجان بانکی TrickBot یک نرم‌افزار اندرویدی ایجاد کرده‌اند که می‌تواند کد احراز هویت یک بار مصرف ارسال شده توسط پیامک یا ارسال اعلان (ایمن...
10 فروردین 1399
-
مایکروسافت یک به‌روزرسانی نرم افزاری برای وصله کردن آسیب‌پذیری بسیار خطرناک در پروتکل SMBv3 که امکان اجرای بدافزارهای کرم‌مانند توسط مهاجمان را فراهم می‌کرد، منتشر کرده است. این بدافزارها به صورت خودکار از یک سیستم آسیب‌پذیر به سیستم دیگر منتشر می‌شوند. آسیب‌پذیری...10 فروردین 1399
-
محققان امنیتی از یک آسیب‌پذیری بحرانی اجرای کد از راه دور (remote code execution) در سیستم عامل مبتنی بر لینوکس OpenWrt پرده برداشتند که به مهاجمان اجازه میدهد تا پیلود[ payload] مخرب را در سیستمعاملهای آسیب‌پذیر تزریق کنند.
OpenWrt یک سیستمعامل مبتنی بر لینوکس...10 فروردین 1399
-
دو آسیب پذیری روز صفر در کتابخانه پردازش فونت در سیستم‌های عامل ویندوز در تاریخ 23 مارچ 2020 توسط Microsoft انتشار پیدا کرده است، که در صورت سوءاستفاده موفقیت آمیز به نفوذگر راه دور این امکان را می دهد تا کنترل کامل سیستم قربانی را بدست آورد. هر دو آسیب پذیری درWindows Adobe Type Manager library...7 فروردین 1399
دسترسی آسان به آخرین اخبار
- انتشار گزارش تحلیلی مرکز ماهر در خصوص GDPR و نقش آن در صیانت از حریم خصوصی کاربران شبکه‌های اجتماعی
- بررسی معماری پیامرسانهای اجتماعی مبتنی بر فناوری زنجیره بلوکی با تمرکز بر روی خصیصههای کیفی امنیت و حریم خصوصی
- بررسی معماری پیامرسانهای اجتماعی مبتنی بر مدل ارتباطی نظیر به نظیر با تمرکز بر روی خصیصههای کیفی امنیت و حریم خصوصی
- اینفوگرافی مخاطبان موتوشاب
- مهندسی اجتماعی
- بررسی یک آسیب پذیری در کلید رمزنگاری تراشه های Wi-Fi
- 7 گام به منظور جلوگیری و محدود کردن تأثیر باجافزارها
- مستندات امن سازی و اسکریپت های هاردنینگ پایگاه های دادهMSSQL، Cassandra ،MongoDB ، SQL Server، MySQL ، Oracle و PostgreSQL
- مستندات جرمشناسی در پایگاه های داده Oracle، Cassandra، MsSQL، MongoDB، PostgreSQL، MySQL
- 5 مورد از بهترین روشهای پیشگیری از حملات سایبری برای کسب و کارهای کوچک با شبیهسازی "حملات و نشت اطلاعات"
- آسیب‌پذیری بحرانی RCE در تجهیزات سیسکو و اجازه اجرای کد دلخواه به مهاجم
- سوءاستفاده از نسخههای پشتیبان قرار گرفته در فضای ابری علیه خود کاربر توسط باجافزارها
- انتشار وصله امنیتی برای آسیب‌پذیری‌های متعدد در NVIDIA GPU Display
- بهرهبرداری از چندین آسیب‌پذیری روز صفرم - 150.000 وب سایت آسیب‌پذیر
- آسیب‌پذیری GhostCat در سرورهای Apache Tomcat
- بدافزار جدید اندرویدی در فروشگاه Play با قابلیت غیرفعالکردن سرویس Google Play Protect
- استفادهی هکرهای گوگل از سوءاستفادههای راهدور بهمنظور هک گوشیهای iPhone
- انتشار اولين به‌روزرسانی امنيتی اندوريد گوگل در سال 2020
- گزارش بررسی بدافزار اندرویدی ارزان بگیر اینستاگرام com.arzanbegir.sibroid
- گزارش بررسی بدافزار اندرویدی اینستا پلاس com.miladaziziapps.instaplus
ابزارهای امنیتی رایگان
دریافت گزارش
دریافت گزارشات رخداد ها و آسیب‌پذیری‌های فضای تولید و تبادل اطلاعات
تلفن مرکز ماهر : 42650000-021
نمابر : 22115951-021
پست الکترونیک : ارسال گزارش رخداد و درخواست امداد : report(at)cert(dot)ir
سایر موارد:cert(at)cert(dot)ir
