فناوری علیه فناوری
ثابت شد که تکنولوژی مورد استفاده در بهینه سازی پردازش در CPU بنامBlindSide ، میتواند برای دور زدن فناوری حفاظتی ASLR استفاده گردد.
جمعی از خلایقBlindSide را ساخته اند برای افزایش پرفرمنس و جمعی دیگر ASLR را برای مقابله با حملات علیه سیستم عامل . اما در نهایت سود را ، هکر میبرد که از یکی علیه دیگری استفاده میکند.
🚨این است وضعیت دنیای سایبری از لحاظ امنیت ، فوق العاده پر ریسک !
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹در این جهان سایبری ، شخصِ شما ، شرکت شما و سازمانتان به مشاوری امین و پر تجربه نیاز دارد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/new-blindside-attack-uses-speculative-execution-to-bypass-aslr/
ثابت شد که تکنولوژی مورد استفاده در بهینه سازی پردازش در CPU بنامBlindSide ، میتواند برای دور زدن فناوری حفاظتی ASLR استفاده گردد.
جمعی از خلایقBlindSide را ساخته اند برای افزایش پرفرمنس و جمعی دیگر ASLR را برای مقابله با حملات علیه سیستم عامل . اما در نهایت سود را ، هکر میبرد که از یکی علیه دیگری استفاده میکند.
🚨این است وضعیت دنیای سایبری از لحاظ امنیت ، فوق العاده پر ریسک !
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹در این جهان سایبری ، شخصِ شما ، شرکت شما و سازمانتان به مشاوری امین و پر تجربه نیاز دارد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/new-blindside-attack-uses-speculative-execution-to-bypass-aslr/
خطرات دنیای اُپن سورس ( متن باز)
امروزه بسیاری از برنامه نویسان از کدهای مجانی که در وب موجود است استفاده میکنند . این امر تسهیلات بسیار همچنین کاهش هزینه و زمان را به همراه داسته است .
اما در مقاله زیر دغدغه های امنیتی مرتبط با این موضوع را بخوانید.
ضمنا راهکارهای مدیریت این وضعیت را در زیر بر میشمیریم :
Step 1: Track Open Source Components That Are Being Used
Step 2: Stop Emphasizing Agility Over Security
Step 3: Go with Trusted Proxies Whenever Possible
🔷شرکت امن گستران روزبه
مجری و مشاور امنیت فضای سایبری
www.roozbehsecuriry.com
https://www.darkreading.com/risk/open-source-securitys-top-threat-and-what-to-do-about-it/a/d-id/1338857
امروزه بسیاری از برنامه نویسان از کدهای مجانی که در وب موجود است استفاده میکنند . این امر تسهیلات بسیار همچنین کاهش هزینه و زمان را به همراه داسته است .
اما در مقاله زیر دغدغه های امنیتی مرتبط با این موضوع را بخوانید.
ضمنا راهکارهای مدیریت این وضعیت را در زیر بر میشمیریم :
Step 1: Track Open Source Components That Are Being Used
Step 2: Stop Emphasizing Agility Over Security
Step 3: Go with Trusted Proxies Whenever Possible
🔷شرکت امن گستران روزبه
مجری و مشاور امنیت فضای سایبری
www.roozbehsecuriry.com
https://www.darkreading.com/risk/open-source-securitys-top-threat-and-what-to-do-about-it/a/d-id/1338857
Dark Reading
Open Source Security's Top Threat and What To Do About It
With open source developers regularly churning out new tools, the risk landscape has become too fragmented to properly monitor.
Forwarded from ☫ اخبار امنیتی دفاعی ☫
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 تصاویری از ویلای لوکس و آپارتمان‌های ضبط شده اکبر طبری
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
☫ اخبار امنیتی دفاعی ☫
🎥 تصاویری از ویلای لوکس و آپارتمان‌های ضبط شده اکبر طبری ⛔️ امنیت ملی 🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی 🔗 @NewsSecurityDefensive
ضمن تشکر از اقدامات انجام شده ، امیدواریم شاهد برخورد با طبری های احتمالی ( بزرگ و کوچک)موجود باشیم تا در این فضای خسته کننده ، مرحمی بر درد این مردم باشد .
جوانان این مملکت باید بدانند که برای رسیدن به پست و مقام باید زحمت کشید ، البته نه از آن نوع زحمت.
این است که ایران ساخته میشود .
ما نیز تا کنون به سهم و اندازه قدرت خود برای برخورد با فضای مسموم و تخریب گر وجهه کشور اقدام کرده ایم که با توجه به اعمان قانون و دخالت بموقع مراجع ، موارد حل شده و نیازی به اعلام نبوده است .
ولی برخی مواقع انقدر ارباب زر و زور و قدرت فشار میاورند که تا مساله حل شود، آدم میگوید شاید بهتر بوداستراتژی چون "جرجندی" اتخاذ میکردی تا بتوانی به راحتی آنچه برتو رفته و میرود را بیان کنی .
ای کاش سرگرم زندگی روزمره نشویم .
والله مع الصادقین
يَا أَيُّهَا الَّذِينَ آمَنُوا كُونُوا قَوَّامِينَ لِلَّهِ شُهَدَاءَ بِالْقِسْطِ
@roozbeh_learning
جوانان این مملکت باید بدانند که برای رسیدن به پست و مقام باید زحمت کشید ، البته نه از آن نوع زحمت.
این است که ایران ساخته میشود .
ما نیز تا کنون به سهم و اندازه قدرت خود برای برخورد با فضای مسموم و تخریب گر وجهه کشور اقدام کرده ایم که با توجه به اعمان قانون و دخالت بموقع مراجع ، موارد حل شده و نیازی به اعلام نبوده است .
ولی برخی مواقع انقدر ارباب زر و زور و قدرت فشار میاورند که تا مساله حل شود، آدم میگوید شاید بهتر بوداستراتژی چون "جرجندی" اتخاذ میکردی تا بتوانی به راحتی آنچه برتو رفته و میرود را بیان کنی .
ای کاش سرگرم زندگی روزمره نشویم .
والله مع الصادقین
يَا أَيُّهَا الَّذِينَ آمَنُوا كُونُوا قَوَّامِينَ لِلَّهِ شُهَدَاءَ بِالْقِسْطِ
@roozbeh_learning
مقاله جالب در مورد حملات پیشرفته (ATP )روی لینوکس
🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ با مجوزافتا
www.roozbehsecurity.com
https://securelist.com/an-overview-of-targeted-attacks-and-apts-on-linux/98440/
🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ با مجوزافتا
www.roozbehsecurity.com
https://securelist.com/an-overview-of-targeted-attacks-and-apts-on-linux/98440/
Securelist
An overview of targeted attacks and APTs on Linux
The GReAT team at Kaspersky publishes regular summaries of APT activity. In this report, we focus on the targeting of Linux resources by APT threat actors.
آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟
CVE-2020-1472
تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود
🔷 شرکت امن گستران روزبه
@roozbeh_learning
راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه :
deploy Domain Controller (DC) enforcement mode, which requires all Windows and non-Windows devices to use secure NRPC or to explicitly allow the account by adding an exception for any non-compliant device.
https://www.helpnetsecurity.com/2020/09/15/cve-2020-1472/
CVE-2020-1472
تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود
🔷 شرکت امن گستران روزبه
@roozbeh_learning
راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه :
deploy Domain Controller (DC) enforcement mode, which requires all Windows and non-Windows devices to use secure NRPC or to explicitly allow the account by adding an exception for any non-compliant device.
https://www.helpnetsecurity.com/2020/09/15/cve-2020-1472/
Help Net Security
Are your domain controllers safe from Zerologon attacks? - Help Net Security
With many PoC exploits released, CVE-2020-1472 has just become a huge liability for organizations that are struggling with timely patching.
زندگی متخصصان امنیت سایبری، تقریبا زیر استرس مطلق!!
@roozbeh_learning
بررسی ISC2 در این مورد و راهکارها را بخوانید قبل از آنکه به سمتی بروید که متعهدانه استعفا دهید .
آکادمی آموزش روزبه
https://blog.isc2.org/isc2_blog/2020/09/keeping-your-cup-from-overflowing.html
@roozbeh_learning
بررسی ISC2 در این مورد و راهکارها را بخوانید قبل از آنکه به سمتی بروید که متعهدانه استعفا دهید .
آکادمی آموزش روزبه
https://blog.isc2.org/isc2_blog/2020/09/keeping-your-cup-from-overflowing.html
ISC2 Blog
Keeping Your Cup From Overflowing
As published in the July/August 2020 edition of InfoSecurity Professional Magazine By Michael M. Hanna, CISSP Defenders of the cyber domain carry a significant weight because of the demands placed upon them. In addition to the technical skills needed to protect…
تکنیک هایی که هکر های چینی چند وقتی است علیه شرکت های امریکایی به کار میبرند.
شاید الباقی هکر ها هم از این روشها استفاده کنند و طبق تجربه دیده شده ، در کشور نیاز است در خصوص مقابله با آسیب پذیری هایی که در لینک زیر ازآنها سوء استفاده میشود فکری کرد
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/fbi-warns-chinese-hackers-operation/?amp
شاید الباقی هکر ها هم از این روشها استفاده کنند و طبق تجربه دیده شده ، در کشور نیاز است در خصوص مقابله با آسیب پذیری هایی که در لینک زیر ازآنها سوء استفاده میشود فکری کرد
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/fbi-warns-chinese-hackers-operation/?amp
Cyber Security News
FBI Warns Chinese Hackers Targeting MS Exchange Server, VPN, Bugs
Recently, the CISA and the FBI warn that China-sponsored hackers are targeting Exchange, Citrix, F5 flaws, as the CISA has observed for a long time.
آنتخابات هیات مدیره سازمان معظمISC2
آغاز شد
تمامی دارندگان مدرک از این سازمان ، نظیر مدرک عالی امنیت CISSPمیتوانند رای دهند
🚨پکیج ویژه آمادگی آزمون CISSP از جمعه آینده شروع میشود
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌎دوره ۲۰۰ ساعته پیش نیاز CISSP ، (از صفر تا CISSP ) نیز ثبت نام میشود
⏺محل ارائه رای:
https://www.isc2.org/Sign-In?fromURI=https%3A%2F%2Fisc2org.okta.com%2Fapp%2Fisc2orgprod_wwwisc2org_1%2Fexkeq1qd40KCe6cPq0x7%2Fsso%2Fsaml%3FRelayState%3Dhttps%253a%252f%252fwww.isc2.org%252fdashboard%253fmembercontent%253dtrue
آغاز شد
تمامی دارندگان مدرک از این سازمان ، نظیر مدرک عالی امنیت CISSPمیتوانند رای دهند
🚨پکیج ویژه آمادگی آزمون CISSP از جمعه آینده شروع میشود
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌎دوره ۲۰۰ ساعته پیش نیاز CISSP ، (از صفر تا CISSP ) نیز ثبت نام میشود
⏺محل ارائه رای:
https://www.isc2.org/Sign-In?fromURI=https%3A%2F%2Fisc2org.okta.com%2Fapp%2Fisc2orgprod_wwwisc2org_1%2Fexkeq1qd40KCe6cPq0x7%2Fsso%2Fsaml%3FRelayState%3Dhttps%253a%252f%252fwww.isc2.org%252fdashboard%253fmembercontent%253dtrue
www.isc2.org
Sign In | (ISC)²
(ISC)² Sign In
تست های فازینگ در حوزه نرم افزار را با ابزار متن باز مایکروسافت انجام دهید
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری امنیت سایبری
https://lnkd.in/dwxq9uj
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری امنیت سایبری
https://lnkd.in/dwxq9uj
GitHub
microsoft/onefuzz
A self-hosted Fuzzing-As-A-Service platform. Contribute to microsoft/onefuzz development by creating an account on GitHub.
با آزمایشگاهای MITRE که محیطی شبیه سازی شده از تاکتیک، تکنیک و ابزار های گروههای هکری هستند ، مدافعان سایبری خود را آموزش دهید
@roozbeh_learning
ثبت نام این کارگاهها در آکادمی روزبه
واتس اپ و تلفن09902857289
https://github.com/center-for-threat-informed-defense/adversary_emulation_library
@roozbeh_learning
ثبت نام این کارگاهها در آکادمی روزبه
واتس اپ و تلفن09902857289
https://github.com/center-for-threat-informed-defense/adversary_emulation_library
GitHub
GitHub - center-for-threat-informed-defense/adversary_emulation_library: An open library of adversary emulation plans designed…
An open library of adversary emulation plans designed to empower organizations to test their defenses based on real-world TTPs. - center-for-threat-informed-defense/adversary_emulation_library
Cloud_Native_Security_Threat_Report_2020-1.pdf
9.8 MB
نتیجه آنالیز بیش از ۱۶۰۰۰ حمله محیط ابری در سال گذشته .
📚آکادمی روزبه ، اولین و تنها ارائه دهنده دوره امنیت ابرCCSP در کشور با استاد دارای مدرک رسمی و مجوز افتا
@roozbeh_learning
⏺ارائه دوره CCSP و همچنین دوره های امنیت کوبرنتیز و کانتینر با ضمانت کیفیت در آکادمی روزبه
ثبت نام : از طریق واتس اپ و تلفن۰۹۹۰۲۸۵۷۲۸۹
📚آکادمی روزبه ، اولین و تنها ارائه دهنده دوره امنیت ابرCCSP در کشور با استاد دارای مدرک رسمی و مجوز افتا
@roozbeh_learning
⏺ارائه دوره CCSP و همچنین دوره های امنیت کوبرنتیز و کانتینر با ضمانت کیفیت در آکادمی روزبه
ثبت نام : از طریق واتس اپ و تلفن۰۹۹۰۲۸۵۷۲۸۹
پاک کردن رد پا در حمله و نفوذ : آنتی فارنزیک
بخوانید و به ضد آن چون یک دفاع گر فکر کنید
🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ پیشرفته با مجوز افتا
www.roozbehsecurity.com
🚨هشدار: هرگونه استفاده از ابزارهای معرفی شده در این مقاله ، ابعاد پرونده جرم شناسی را برای متهم پیچیده تر خواهد کرد . دیده میشود مجرمی که جرم سبکی انجام داده است با استفاده از این ابزارها قضیه را برای خود بغرنج میکند.
و از طرف دیگر ، ادمین ها و جرم شناسان هم نباید درجایی که این ابزارها استفاده شده است، در تحلیل و پیگرد مسامحه کنند
@roozbeh_learning 👈
https://null-byte.wonderhowto.com/how-to/hack-like-pro-cover-your-tracks-leave-no-trace-behind-target-system-0148123/
بخوانید و به ضد آن چون یک دفاع گر فکر کنید
🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ پیشرفته با مجوز افتا
www.roozbehsecurity.com
🚨هشدار: هرگونه استفاده از ابزارهای معرفی شده در این مقاله ، ابعاد پرونده جرم شناسی را برای متهم پیچیده تر خواهد کرد . دیده میشود مجرمی که جرم سبکی انجام داده است با استفاده از این ابزارها قضیه را برای خود بغرنج میکند.
و از طرف دیگر ، ادمین ها و جرم شناسان هم نباید درجایی که این ابزارها استفاده شده است، در تحلیل و پیگرد مسامحه کنند
@roozbeh_learning 👈
https://null-byte.wonderhowto.com/how-to/hack-like-pro-cover-your-tracks-leave-no-trace-behind-target-system-0148123/
WonderHowTo
How to Cover Your Tracks & Leave No Trace Behind on the Target System
Welcome back, my budding hackers! Previous to this tutorial, we've focused mostly on hacking the target system. If we're successful in owning the target system, we'll then want to make certain that...
بررسی فنی و تحلیلیِ امکان و چکونگی روشهایی که نفوذگران علیه سیستم رای گیری الکترونیکی ( در امریکا) بکار خواهند گرفت
🔷شرکت امن گستران روزبه
پیاده سازی و تست امنیت جامع سازمان
www.roozbehsecurity.com
https://www.securitymagazine.com/articles/93385-can-the-voting-process-be-hacked
🔷شرکت امن گستران روزبه
پیاده سازی و تست امنیت جامع سازمان
www.roozbehsecurity.com
https://www.securitymagazine.com/articles/93385-can-the-voting-process-be-hacked
Security Magazine
Can the voting process be hacked?
The term "Kill Chain Methodology" or "Cyber Kill Chain" has been widely used in the world of cybersecurity to interpret the different stages involved in a cyberattack. In a nutshell, from a hacker's perspective, a kill chain is a way to illegally gain access…
علاقمندان به IoT و دوستداران اتومبیل های هوشمند ببینند: وبینار ضبط شده در خصوص آینده اتومبیل ها و امنیت سابیری ( به زبان انگلیسی)
📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری
https://www.securitymagazine.com/events/2386-vehicle-autonomy-and-the-future-of-cybersecurity
📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری
https://www.securitymagazine.com/events/2386-vehicle-autonomy-and-the-future-of-cybersecurity
Securitymagazine
Vehicle Autonomy and the Future of Cybersecurity
ON DEMAND: The event will look at the in-car and off-board infrastructure cybersecurity policies, technologies, services, and products that will enable top OEMs and suppliers to strengthen their products’ defenses, mitigation, and resilience.
تست کنید :
نسخه جدید
https://blog.securityonion.net/2020/09/security-onion-22-release-candidate-3.html?m=1
نسخه جدید
https://blog.securityonion.net/2020/09/security-onion-22-release-candidate-3.html?m=1
blog.securityonion.net
Security Onion 2.2 (Release Candidate 3) Available for Testing!
In 2018, Security Onion Solutions started working on the next major version of Security Onion, code-named Hybrid Hunter: https://blog.securi...
GitHub CLI brings GitHub to your terminal. Free and open source.
@roozbeh_learning
نسخه ۱ با رفع ایرادات قبلی
https://cli.github.com/
@roozbeh_learning
نسخه ۱ با رفع ایرادات قبلی
https://cli.github.com/
GitHub CLI
Take GitHub to the command line
شاید بتوان گفت اولین انسانی که جانش بخاطر باج افزار از دست رفت .
🚨امنیت را رعایت نکنید ، میتوانید قاتل باشید !!
@roozbeh_learning
پلیس آلمان درحال تحقیق بر پرونده ای است که یک خانم بیمار بخاطر اینکه بیمارستان نزدیک حادثه درگیر باج افزار بوده ، به بیمارستانی ۳۰ کیلومتر دورتر در حال انتقال بوده که جانش را از دست داده است .
🔷شرکت امن گستران روزبه
پیاده سازی امنیت در سیستم های پزشکی و بیمارستانی
www.roozbehsecurity.com
First death reported following a ransomware attack on a German hospital | ZDNet
https://www.zdnet.com/google-amp/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/
🚨امنیت را رعایت نکنید ، میتوانید قاتل باشید !!
@roozbeh_learning
پلیس آلمان درحال تحقیق بر پرونده ای است که یک خانم بیمار بخاطر اینکه بیمارستان نزدیک حادثه درگیر باج افزار بوده ، به بیمارستانی ۳۰ کیلومتر دورتر در حال انتقال بوده که جانش را از دست داده است .
🔷شرکت امن گستران روزبه
پیاده سازی امنیت در سیستم های پزشکی و بیمارستانی
www.roozbehsecurity.com
First death reported following a ransomware attack on a German hospital | ZDNet
https://www.zdnet.com/google-amp/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/
ZDNet
First death reported following a ransomware attack on a German hospital
Death occurred after a patient was diverted to a nearby hospital after the Duesseldorf University Hospital suffered a ransomware attack.
اخبار هفته از سنز
Top of The News
US Department of the Interior OIG Audit Report Details Wireless Network Security Problems
DOJ Charges Seven in Connection with Multiple Cyberattacks
US Charges Alleged Iranian Hackers
US Indicts Three for Alleged Theft of Intellectual Property and Other Information
Criminal Charges and Financial Sanctions in Cryptocurrency Phishing Case
The Rest of the Week's News
German Authorities Investigating Patient Death After Ransomware Attack on Hospital
NCSC Warns of Ransomware Attacks Against Education Sector
Ransomware Attack Disrupts Online Learning for California School District
Adobe Patches Flaws in Media Encoder
BLESA: Bluetooth Low Energy Spoofing Attacks Vulnerability
Apple iOS Security Updates
Top of The News
US Department of the Interior OIG Audit Report Details Wireless Network Security Problems
DOJ Charges Seven in Connection with Multiple Cyberattacks
US Charges Alleged Iranian Hackers
US Indicts Three for Alleged Theft of Intellectual Property and Other Information
Criminal Charges and Financial Sanctions in Cryptocurrency Phishing Case
The Rest of the Week's News
German Authorities Investigating Patient Death After Ransomware Attack on Hospital
NCSC Warns of Ransomware Attacks Against Education Sector
Ransomware Attack Disrupts Online Learning for California School District
Adobe Patches Flaws in Media Encoder
BLESA: Bluetooth Low Energy Spoofing Attacks Vulnerability
Apple iOS Security Updates