شرکت امن گستران روزبه
www.roozbehsecurity.com
امنیت پایدار، دانش روز جهان

آموزه های امنیتی

فیلم Allied سال 2016

🔴 #بسیار_فوری

خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است

کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند

به روز کنید

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning

به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09

آموزش نوشتن رولهای سیگما برای مرکز عملیات امنیت ، اختصاصی اکادمی روزبه

09902857289
02186034075

مدارک صادره با لوگوی افتا

**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید

https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036

امروزه یکی از روشهای تلاش برای نفوذ به سازمانها ، زدن کلاینت ها است . در ادامه نکته فوق، یکی از زیر مجموعه های این نوع حملات ، اکسپلویت کردن مرورگر است .
لذا به روزرسانی مرورگر ها بسیار مهم است .

باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند

مثال زیر از آسیب پذیری را ببینید

https://lnkd.in/gupUdWR

نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید

www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید

🔷شرکت امن گستران روزبه

#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/

👆👆در مورد آسیب پذیری GitLab
شرکت های تولید کننده نرم افزار را خبر نمایید

⚡️⚡️⚡️⚡️⚡️

پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐

یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده !

📚آکادمی آموزش روزبه

https://signal.org/blog/cellebrite-vulnerabilities/?s=09

** راهکار UFED متعلق به شرکت اسراییلی Cellebrite است

یکی از ابزار های این شرکت بنام Cellebrite Crypto Tracer برای یافتن صاحب ارز دیجیتال ( که ذاتا مخفی باید باشد) مورد استفاده قرار میگیرد

از دیگر ابزار های این شرکت :

Cellebrite Premium: enables investigators to bypass or determine locks and perform a full file system extraction on any iOS device, or a physical extraction or full file system (File-Based Encryption) extraction on many high-end Android devices

👆سوال
آیا این نفوذ جزو فرآیند اعتبار بخشی به سیگنال است ؟

یک امنیت چی
یک هانتر
همیشه نیمه خالی لیوان رو مینگرد !

📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات

تجربه مدیریتی کاخ سفید از حادثه سولار ویندز و اکسچنج

www.zdnet.com/google-amp/article/white-house-heres-what-weve-learned-from-tackling-the-solarwinds-and-microsoft-exchange-server-cyber-incidents/

نکات قابل تامل در مدیریت حوادث امنیتی


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
متخصص در پیاده سازی تیم مدیریت رخداد
🕹با مجوز افتا
02186034075
09902857289

نکته

در طراحی اتاق های SOC از لبه های خم و انحنا ها استفاده نکنید

اتاق های کنترل مانند SOC باید خصوصیت آماده باش را در اپراتور تزریق کنند .

لذا از لبه های تیز و اشکال برشی در طراحی این اتاق ها استفاده میگردد


🔷شرکت امن گستران روزبه
متخصص در طراحی تمام عناصر SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289

من لاگ های سیستم را با این دستور پاک میکنم 😊👿:
wevtutil cl security

حالا شما بعنوان کارشناس SOC چکار میکنید؟🤔

یا شما بعنوان طراح SOC چه باید میکردید❓


🔷شرکت امن گستران روزبه
پیاده سازی SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289

بصورت ذاتی ، API ها آسیب پذیری های امنیتی دارند، حالا اگر شما هم موارد " به روش" در برخورد و استفاده از آنها رو رعایت نکنید، مشکل دو چندان میشود


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289

https://blog.imvision.ai/security-investigation-6-questions-to-ask-before-choosing-your-api-security-solution?hs_amp=true

The CDM model has three steps:

Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches

Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques deployed to accomplish each tactic for each phase of an attack (some industry reports already do this for some attacks and CIS will use those when available)

Identify the safeguards that mitigate each phase of the attack

🔷شرکت امن گستران روزبه
02186034075
09902857289

https://www.cisecurity.org/blog/introducing-the-community-defense-model/

🔆سریال Condor

نکات سیزن ۱ قسمت اول :

۱- آشنایی با اهمیت علم داده در کشف خطر و جرم یابی
۲- برخی جزییات علم داده و یادگیری ماشینی
۳- اهمیت توجه به نفوذی داخلی , Insider threat
۴- اهمیت آموزش امنیت شخصی فیزیکی، محیطی و سایبری به کارمندان
۵- اهمیت آموزش خط مشی ها و اجبار حداکثری به رعایت آنها
۶- رعایت اصل تضاد منافع و جداسازی وظایف
۷- اهمیت حفاظت خاص از دارایی های انسانی سازمان
۸- اهمیت بازرسی و ممیزی دوره ای
۹- اهمیت اجازه و توان بازگشت به نیروی متخلف ( اصل پل طلایی)
۱۰- اهمیت Job rotation
۱۱- اصل نیاز به دانستن
۱۲- هرچه دارایی مهمتر ، ریسک مترتب بالاتر ( واقعا از حرف تا عمل برای این موضوع کتاب میشود نوشت )
۱۳- ایجاد انگیزه در نیرو ها
۱۴- اهمیت دفاع لایه ای
۱۵- اهمیت حفاظت فیزیکی

🚨 و از همه مهمتر ، وقتی کاری خاص چون تشخیص نفوذ خاصی رو شروع میکنی باید عملیات شناخت تهدید علیه خودت رو هم انجام بدی

مثلا SOC بسازی اما فکر نکنی اونو ممکنه ببرن هوا !!


📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
www.roozbeh.academy
02186034075
09902857289

وبلاگ خودمانی آکادمی روزبه 😎🙂

این وبلاگ توسط جمعی از اساتید و دانشجویان آکادمی روزبه (که روز به روز به تعداد آنها اضافه میگردد ) به روز میشود و ایشان مقالات خود را در آن درج میکنند

✅ هدف از ایجاد این وبلاگ ایجاد امکان فعالیت آزاد برای اساتید و همچنین تمرین نگارشی / آموزشی برای دانشجویان بعنوان متخصصان و مدیران آینده است

💫شایان ذکر است وبلاگ رسمی آکادمی، را بمانند قبل میتوانید در سایت آکادمی آموزش روزبه دنبال کنید.

لینک آدرس وبلاگ
https://lnkd.in/dtyYyrt

🌀 چه زمانی سیستم های هوش مصنوعی شما ، یادمیگیرند که دروغ بگویند .
( گول خوردن ماشین های شما)

لینک مقاله IEEE در انتهای مقاله در لینک زیر


📚آکادمی آموزش روزبه
www.roozbeh.academy
فناوری امنیت روز جهان
09902857289

https://www.cnas.org/publications/commentary/ai-deception-when-your-artificial-intelligence-learns-to-lie