Zero-trust access is an emerging practice that has arisen to address the need to enable secure remote access to applications for employees, partners, and other third parties, regardless of where the application resides. This white paper takes an in-depth look at the approaches to zero-trust and the benefits of each

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
💫ارائه خدمات معماری امن سازمان
با بالاترین تعداد دارنده مدرک عالی امنیت ، CISSP در کشور
@roozbeh_learning
021- 860 340 75

به قول روزنامه فروش های قدیمها

فوق العاده ، فوق العاده

انتشار اکسپلویت اسپکتر
www.roozbeh.academy
021- 860 340 75
@roozbeh_learning


https://therecord.media/first-fully-weaponized-spectre-exploit-discovered-online/

NIST CSF is not a catch-all tool for cybersecurity 🤔
There are a number of pitfalls of the NIST framework that contribute to several of the big security challenges we face today ✅. In this article, we’ll look at some of these and what can be done about them.

🔷شرکت امن گستران روزبه
🕹ارائه دهنده معماری امن سازمانی
www.roozbehsecurity.com
021- 860 340 75

https://www.networkcomputing.com/network-security/3-security-issues-overlooked-nist-framework?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20210304&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20210304&elq_mid=102463&elq_cid=15295393

آخرین اخبار جمع بندی شده در مورد آسیب پذیری اکسچنج
www.roozbehsecurity.com
021- 860 340 75

https://www.darkreading.com/vulnerabilities---threats/more-details-emerge-on-the-microsoft-exchange-server-attacks/d/d-id/1340315?_mc=NL_DR_EDT_DR_daily_20210304&cid=NL_DR_EDT_DR_daily_20210304&elq_mid=102466&elq_cid=15295393

✅ بخش هایی از مستند شبکه CBS با موضوع حمله موشکی ایران به عین الاسد

📍کاری از دست کسی برنمی‌آمد فقط فرار میکردیم/این حمله شبیه آنچه دیده بودیم نبود...!
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD

RSA Cracked !?

⚡️⚡️لرزه در دنیای امنیت و رمزنگاری
Claims by a respected German mathematician that the widely used RSA algorithm has been cracked by an advance in cryptoanalysis have received a respectful but cautious response.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021- 860 340 75


https://portswigger.net/daily-swig/prime-factor-mathematical-foundations-of-rsa-cryptography-broken-claims-cryptographer

تشخیص حمله به اکسچنج ( پیرو آسیب پذیری اخیر ) به کمک اسپلانک

🔷شرکت امن گستران روزبه

✅ پیاده ساز و تیون کننده Splunk
🔆منتشر کننده تنها کتاب اسپلانک در کشور
🌀 ارائه دوره 70 ساعته اسپلانک
www.roozbehsecurity.com
021- 860 340 75

https://www.splunk.com/en_us/blog/security/detecting-hafnium-exchange-server-zero-day-activity-in-splunk.html

👆اسپلانک ها همیشه به روز

🏵شرکت امن گستران روزبه
🏮با مجوز افتا برای پیاده سازی مرکز عملیات امنیت.
✅ متخصص در ارزیابی عملکرد، تیونینگ و بهسازی مرکز عملیات ( SOC)های موجود
www.roozbehsecurity.com
021- 860 340 75


#securityoperationscenter #threathunting #کشف_نفوذ #حوادث_امنیتی #کشف_بد_افزار #splunk
#اسپلانک #شرکت_امن_گستران_روزبه #امن_گستران_روزبه

#الگو
#روش_خوب

https://www.aspeninstitute.org/blog-posts/illuminating-solarstorm-implications-for-national-strategy-and-policy/

سریع اما به دقت عمل کنید
Microsoft's MSERT tool now finds web shells from Exchange Server attacks


@roozbeh_learning
www.roozbehsecurity.com


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsofts-msert-tool-now-finds-web-shells-from-exchange-server-attacks/amp/

🌹نوروز با آکادمی روزبه

1⃣ اولین گام را برای ایجاد نقطه عطف در زندگی ، بردارید

❇️ مهم نیست رشته تحصیلی شما چه باشد !!
❇️ مهم نیست چه مدرکی دارید !!

🔆فقط علاقه و تعهد به پیروی از نقشه راه مهم است

⏪دوره پیش نیاز امنیت برای مبتدیان

🌀واتس اپ و تلفن 09902857289
021- 860 340 75
www.roozbeh.academy
@roozbeh_learning

درست است که حدود ۱۰۰ سازمان ایران هنوز اکسچنج را وصله نکرده اند
🔴ولی بدانید و آگاه باشید اگر وصله را زده اید، فقط وصله کردن کافی نیست !!
⚡️حتما IPS و IDS خود را به روز کنید .
✅اقدامات threat hunting را در دستور کار قرار دهید
چون
احتمال دارد آلوده شده باشید و آلودگی با وصله کردن از بین نمیرود

◀️درخواست خدمات مقاوم سازی و Threat hunting برای یافتن آلودگی و شدت و وسعت آن را از 09902857289 درخواست کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.fortiguard.com/threat-signal-report/3856/out-of-band-patches-for-in-the-wild-exploitation-microsoft-exchange-server

Microsoft Windows Defender ATP Bypass





https://www-secrcomp-com.cdn.ampproject.org/c/s/www.secrcomp.com/amp/microsoft-windows-defender-bypass-technique

https://securityboulevard.com/2021/03/what-is-nosql-injection-attack-and-how-to-prevent-it/amp/?_gl=1*g7527z*_ga*VzQ1RkJKNG5kTUw2YTNtdDJ1N1I4SzVvOXc5NGlPR0pfcThsVUNYZUtNcUYyQU53aTRPT2hDTlZ6S3RUMkxMbw..

شرکت امن گستران روزبه
🕹ارائه خدمات هانتینگ
⚡️با دانش روز جهان

www.roozbehsecurity.com


https://www.sans.org/webcasts/118610

Mandiant M-Score

Mandiant Advantage Free not only captures, aggregates and deduplicates threat indicators such as internet protocol address, domain and file hashes from more than 70 selected open-source feeds, it also arms customers with powerful search functionality that pairs search results with an M-Score, Mandiant’s data-driven confidence rating that combines expert knowledge with cutting-edge machine learning.

www.roozbehsecurity.com
ارائه خدمات Threat Intelligence

https://www.fireeye.com/blog/products-and-services/2021/02/mandiant-advantage-delivers-free-confidence-scoring-for-publicly-known-indicators.html

بِسْمِ اللَّهِ الرَّحْمَنِ الرَّحِيمِ
به نام خداوند رحمتگر مهربان

اقْرَأْ بِاسْمِ رَبِّكَ الَّذِي خَلَقَ ﴿۱﴾
بخوان به نام پروردگارت كه آفريد

خَلَقَ الْإِنْسَانَ مِنْ عَلَقٍ ﴿۲﴾
انسان را از علق آفريد

اقْرَأْ وَرَبُّكَ الْأَكْرَمُ ﴿۳﴾
بخوان و پروردگار تو كريمترين [كريمان] است

الَّذِي عَلَّمَ بِالْقَلَمِ ﴿۴﴾
همان كس كه به وسيله قلم آموخت


عَلَّمَ الْإِنْسَانَ مَا لَمْ يَعْلَمْ ﴿۵﴾
آنچه را كه انسان نمى‏ دانست [بتدريج به او] آموخت


كَلَّا إِنَّ الْإِنْسَانَ لَيَطْغَى ﴿۶﴾
حقا كه انسان سركشى مى ‏كند

أَنْ رَآهُ اسْتَغْنَى ﴿۷﴾
همين كه خود را بى ‏نياز پندارد


إِنَّ إِلَى رَبِّكَ الرُّجْعَى ﴿۸﴾
در حقيقت بازگشت به سوى پروردگار توست
سوره علق

🌹مبعث مبارک

@roozbeh_learning
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289واتس اپ
021- 860 340 75

🔴 تشخیص DoH

🔷شرکت امن گستران روزبه
🕹متخصص در پیاده سازی راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
021- 860 340 75

اگر میخواهید در این فضای سایبری زنده بمانید ، جدا باید کاری کنید
هرروز خبری تازه
و
سازمانهای ما اندر خم ساده ترین موضوعات
www.roozbehsecurity.com


https://cybernews.com/security/an-in-depth-look-at-the-microsoft-exchange-proxylogon-zero-day-flaws/