نمیخواهیم از آب گل آلود ماهی بگیریم
ولی درد دارد ....
که ۵ سال است میگی بیاین آموزش امنیت ابرCCSP
اما تا حالا یکنفر آموزش ندیده!!
حتی استاد دارای مدرک رسمی هم داریم
این میشه که ابرآروان و آسیاتک اینطور میروند روی هوا
حتی نمیدونن چقدر هر کدام تقصیر دارند
و این وسطه ، مشتریانشون بیچاره !!
سرفصل دوره رسمی امنیت کلاد 👇
https://www.isc2.org/Certifications/CCSP
09902857289 واتس اپ و تلفن
www.roozbeh.academy
لینک خبر وقوع حادثه و توضیحات آسیاتک
https://lnkd.in/dyr9qeY
#cybersecurity #infosec #ccsp #cloudsecurity
#exploit
تصویر فوق: توییت مسوولان ابرآروان
ولی درد دارد ....
که ۵ سال است میگی بیاین آموزش امنیت ابرCCSP
اما تا حالا یکنفر آموزش ندیده!!
حتی استاد دارای مدرک رسمی هم داریم
این میشه که ابرآروان و آسیاتک اینطور میروند روی هوا
حتی نمیدونن چقدر هر کدام تقصیر دارند
و این وسطه ، مشتریانشون بیچاره !!
سرفصل دوره رسمی امنیت کلاد 👇
https://www.isc2.org/Certifications/CCSP
09902857289 واتس اپ و تلفن
www.roozbeh.academy
لینک خبر وقوع حادثه و توضیحات آسیاتک
https://lnkd.in/dyr9qeY
#cybersecurity #infosec #ccsp #cloudsecurity
#exploit
تصویر فوق: توییت مسوولان ابرآروان
امروزه یکی از روشهای تلاش برای نفوذ به سازمانها ، زدن کلاینت ها است . در ادامه نکته فوق، یکی از زیر مجموعه های این نوع حملات ، اکسپلویت کردن مرورگر است .
لذا به روزرسانی مرورگر ها بسیار مهم است .
باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند
مثال زیر از آسیب پذیری را ببینید
https://lnkd.in/gupUdWR
نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید
www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید
🔷شرکت امن گستران روزبه
#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/
لذا به روزرسانی مرورگر ها بسیار مهم است .
باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند
مثال زیر از آسیب پذیری را ببینید
https://lnkd.in/gupUdWR
نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید
www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید
🔷شرکت امن گستران روزبه
#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/
ZDNet
Google issues Chrome update patching seven security vulnerabilities
The update includes seven security fixes, including one for a zero-day vulnerability that was exploited in the wild.
🚨⚡️رولهای لازم و قواعد آن برای تشخیص حمله روی جدید ترین آسیب پذیری ویندوز
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#printnightmare #exploit #splunk #threathunting
🕹در صورت نیاز به پیاده سازی ، لطفا پیام دهید
09902857289
https://lnkd.in/dwK2VdK
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#printnightmare #exploit #splunk #threathunting
🕹در صورت نیاز به پیاده سازی ، لطفا پیام دهید
09902857289
https://lnkd.in/dwK2VdK
MarketScreener
I Pity the Spool: Detecting PrintNightmare CVE-2021-34527
Share: By Mauricio Velazco July 02, 2021 On Monday, June 21st, Microsoft updated a previously reported... | July 2, 2021