آکادمی آموزش روزبه 📚
🔴 #بسیار_فوری خبر اولیه برای Gitlab یه آسیب پذیری RCE آمده است کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند به روز کنید 🔷شرکت امن گستران روزبه www.roozbehsecurity.com 02186034075 09902857289 @roozbeh_learning به روز رسانی خبر ساعت…
👆👆در مورد آسیب پذیری GitLab
شرکت های تولید کننده نرم افزار را خبر نمایید
⚡️⚡️⚡️⚡️⚡️
شرکت های تولید کننده نرم افزار را خبر نمایید
⚡️⚡️⚡️⚡️⚡️
پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐
یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده !
📚آکادمی آموزش روزبه
https://signal.org/blog/cellebrite-vulnerabilities/?s=09
** راهکار UFED متعلق به شرکت اسراییلی Cellebrite است
یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده !
📚آکادمی آموزش روزبه
https://signal.org/blog/cellebrite-vulnerabilities/?s=09
** راهکار UFED متعلق به شرکت اسراییلی Cellebrite است
Signal
Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective
Cellebrite makes software to automate physically extracting and indexing data from mobile devices. They exist within the grey – where enterprise branding joins together with the larcenous to be called “digital intelligence.” Their customer list has included…
آکادمی آموزش روزبه 📚
پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐 یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده ! 📚آکادمی آموزش روزبه https://signal.org/blog/cellebrite…
یکی از ابزار های این شرکت بنام Cellebrite Crypto Tracer برای یافتن صاحب ارز دیجیتال ( که ذاتا مخفی باید باشد) مورد استفاده قرار میگیرد
از دیگر ابزار های این شرکت :
Cellebrite Premium: enables investigators to bypass or determine locks and perform a full file system extraction on any iOS device, or a physical extraction or full file system (File-Based Encryption) extraction on many high-end Android devices
از دیگر ابزار های این شرکت :
Cellebrite Premium: enables investigators to bypass or determine locks and perform a full file system extraction on any iOS device, or a physical extraction or full file system (File-Based Encryption) extraction on many high-end Android devices
آکادمی آموزش روزبه 📚
پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐 یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده ! 📚آکادمی آموزش روزبه https://signal.org/blog/cellebrite…
👆سوال
آیا این نفوذ جزو فرآیند اعتبار بخشی به سیگنال است ؟
یک امنیت چی
یک هانتر
همیشه نیمه خالی لیوان رو مینگرد !
📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
آیا این نفوذ جزو فرآیند اعتبار بخشی به سیگنال است ؟
یک امنیت چی
یک هانتر
همیشه نیمه خالی لیوان رو مینگرد !
📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
تجربه مدیریتی کاخ سفید از حادثه سولار ویندز و اکسچنج
www.zdnet.com/google-amp/article/white-house-heres-what-weve-learned-from-tackling-the-solarwinds-and-microsoft-exchange-server-cyber-incidents/
www.zdnet.com/google-amp/article/white-house-heres-what-weve-learned-from-tackling-the-solarwinds-and-microsoft-exchange-server-cyber-incidents/
ZDNet
White House: Here's what we've learned from tackling the SolarWinds and Microsoft Exchange Server cyber incidents
Partnerships with private companies in dealing with aftermath of cyberattacks "sets precedent for future engagements on significant cyber incidents".
IM.pdf
966 KB
نکات قابل تامل در مدیریت حوادث امنیتی
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
متخصص در پیاده سازی تیم مدیریت رخداد
🕹با مجوز افتا
02186034075
09902857289
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
متخصص در پیاده سازی تیم مدیریت رخداد
🕹با مجوز افتا
02186034075
09902857289
نکته
در طراحی اتاق های SOC از لبه های خم و انحنا ها استفاده نکنید
اتاق های کنترل مانند SOC باید خصوصیت آماده باش را در اپراتور تزریق کنند .
لذا از لبه های تیز و اشکال برشی در طراحی این اتاق ها استفاده میگردد
🔷شرکت امن گستران روزبه
متخصص در طراحی تمام عناصر SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289
در طراحی اتاق های SOC از لبه های خم و انحنا ها استفاده نکنید
اتاق های کنترل مانند SOC باید خصوصیت آماده باش را در اپراتور تزریق کنند .
لذا از لبه های تیز و اشکال برشی در طراحی این اتاق ها استفاده میگردد
🔷شرکت امن گستران روزبه
متخصص در طراحی تمام عناصر SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289
من لاگ های سیستم را با این دستور پاک میکنم 😊👿:
wevtutil cl security
حالا شما بعنوان کارشناس SOC چکار میکنید؟🤔
یا شما بعنوان طراح SOC چه باید میکردید❓
🔷شرکت امن گستران روزبه
پیاده سازی SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289
wevtutil cl security
حالا شما بعنوان کارشناس SOC چکار میکنید؟🤔
یا شما بعنوان طراح SOC چه باید میکردید❓
🔷شرکت امن گستران روزبه
پیاده سازی SOC
🕹با مجوز افتا
www.roozbehsecurity.com
02186034075
09902857289
بصورت ذاتی ، API ها آسیب پذیری های امنیتی دارند، حالا اگر شما هم موارد " به روش" در برخورد و استفاده از آنها رو رعایت نکنید، مشکل دو چندان میشود
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
https://blog.imvision.ai/security-investigation-6-questions-to-ask-before-choosing-your-api-security-solution?hs_amp=true
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
https://blog.imvision.ai/security-investigation-6-questions-to-ask-before-choosing-your-api-security-solution?hs_amp=true
blog.imvision.ai
Security investigation: 6 questions to ask before choosing your API security solution
The CDM model has three steps:
Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches
Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques deployed to accomplish each tactic for each phase of an attack (some industry reports already do this for some attacks and CIS will use those when available)
Identify the safeguards that mitigate each phase of the attack
🔷شرکت امن گستران روزبه
02186034075
09902857289
https://www.cisecurity.org/blog/introducing-the-community-defense-model/
Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches
Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques deployed to accomplish each tactic for each phase of an attack (some industry reports already do this for some attacks and CIS will use those when available)
Identify the safeguards that mitigate each phase of the attack
🔷شرکت امن گستران روزبه
02186034075
09902857289
https://www.cisecurity.org/blog/introducing-the-community-defense-model/
CIS
Introducing the Community Defense Model - CIS
To help organizations decide how to prioritize defensive security measures, CIS created the Community Defense Model (CDM).
🔆سریال Condor
نکات سیزن ۱ قسمت اول :
۱- آشنایی با اهمیت علم داده در کشف خطر و جرم یابی
۲- برخی جزییات علم داده و یادگیری ماشینی
۳- اهمیت توجه به نفوذی داخلی , Insider threat
۴- اهمیت آموزش امنیت شخصی فیزیکی، محیطی و سایبری به کارمندان
۵- اهمیت آموزش خط مشی ها و اجبار حداکثری به رعایت آنها
۶- رعایت اصل تضاد منافع و جداسازی وظایف
۷- اهمیت حفاظت خاص از دارایی های انسانی سازمان
۸- اهمیت بازرسی و ممیزی دوره ای
۹- اهمیت اجازه و توان بازگشت به نیروی متخلف ( اصل پل طلایی)
۱۰- اهمیت Job rotation
۱۱- اصل نیاز به دانستن
۱۲- هرچه دارایی مهمتر ، ریسک مترتب بالاتر ( واقعا از حرف تا عمل برای این موضوع کتاب میشود نوشت )
۱۳- ایجاد انگیزه در نیرو ها
۱۴- اهمیت دفاع لایه ای
۱۵- اهمیت حفاظت فیزیکی
🚨 و از همه مهمتر ، وقتی کاری خاص چون تشخیص نفوذ خاصی رو شروع میکنی باید عملیات شناخت تهدید علیه خودت رو هم انجام بدی
مثلا SOC بسازی اما فکر نکنی اونو ممکنه ببرن هوا !!
📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
www.roozbeh.academy
02186034075
09902857289
نکات سیزن ۱ قسمت اول :
۱- آشنایی با اهمیت علم داده در کشف خطر و جرم یابی
۲- برخی جزییات علم داده و یادگیری ماشینی
۳- اهمیت توجه به نفوذی داخلی , Insider threat
۴- اهمیت آموزش امنیت شخصی فیزیکی، محیطی و سایبری به کارمندان
۵- اهمیت آموزش خط مشی ها و اجبار حداکثری به رعایت آنها
۶- رعایت اصل تضاد منافع و جداسازی وظایف
۷- اهمیت حفاظت خاص از دارایی های انسانی سازمان
۸- اهمیت بازرسی و ممیزی دوره ای
۹- اهمیت اجازه و توان بازگشت به نیروی متخلف ( اصل پل طلایی)
۱۰- اهمیت Job rotation
۱۱- اصل نیاز به دانستن
۱۲- هرچه دارایی مهمتر ، ریسک مترتب بالاتر ( واقعا از حرف تا عمل برای این موضوع کتاب میشود نوشت )
۱۳- ایجاد انگیزه در نیرو ها
۱۴- اهمیت دفاع لایه ای
۱۵- اهمیت حفاظت فیزیکی
🚨 و از همه مهمتر ، وقتی کاری خاص چون تشخیص نفوذ خاصی رو شروع میکنی باید عملیات شناخت تهدید علیه خودت رو هم انجام بدی
مثلا SOC بسازی اما فکر نکنی اونو ممکنه ببرن هوا !!
📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
www.roozbeh.academy
02186034075
09902857289
وبلاگ خودمانی آکادمی روزبه 😎🙂
این وبلاگ توسط جمعی از اساتید و دانشجویان آکادمی روزبه (که روز به روز به تعداد آنها اضافه میگردد ) به روز میشود و ایشان مقالات خود را در آن درج میکنند
✅ هدف از ایجاد این وبلاگ ایجاد امکان فعالیت آزاد برای اساتید و همچنین تمرین نگارشی / آموزشی برای دانشجویان بعنوان متخصصان و مدیران آینده است
💫شایان ذکر است وبلاگ رسمی آکادمی، را بمانند قبل میتوانید در سایت آکادمی آموزش روزبه دنبال کنید.
لینک آدرس وبلاگ
https://lnkd.in/dtyYyrt
این وبلاگ توسط جمعی از اساتید و دانشجویان آکادمی روزبه (که روز به روز به تعداد آنها اضافه میگردد ) به روز میشود و ایشان مقالات خود را در آن درج میکنند
✅ هدف از ایجاد این وبلاگ ایجاد امکان فعالیت آزاد برای اساتید و همچنین تمرین نگارشی / آموزشی برای دانشجویان بعنوان متخصصان و مدیران آینده است
💫شایان ذکر است وبلاگ رسمی آکادمی، را بمانند قبل میتوانید در سایت آکادمی آموزش روزبه دنبال کنید.
لینک آدرس وبلاگ
https://lnkd.in/dtyYyrt
🌀 چه زمانی سیستم های هوش مصنوعی شما ، یادمیگیرند که دروغ بگویند .
( گول خوردن ماشین های شما)
لینک مقاله IEEE در انتهای مقاله در لینک زیر
📚آکادمی آموزش روزبه
www.roozbeh.academy
فناوری امنیت روز جهان
09902857289
https://www.cnas.org/publications/commentary/ai-deception-when-your-artificial-intelligence-learns-to-lie
( گول خوردن ماشین های شما)
لینک مقاله IEEE در انتهای مقاله در لینک زیر
📚آکادمی آموزش روزبه
www.roozbeh.academy
فناوری امنیت روز جهان
09902857289
https://www.cnas.org/publications/commentary/ai-deception-when-your-artificial-intelligence-learns-to-lie
www.cnas.org
AI Deception: When Your Artificial Intelligence Learns to Lie
Developing strong, pragmatic and principled national security and defense policies.
عجب طرحی!!
شرکت Recorded future که متخصص در حوزه Threat intelligence میباشد اعلام کرد روسیه سیستمی را راه اندازی کرده است که روس هایی که خارج از کشور هستند ، درصورت مشاهده هرگونه تهدید علیه روسیه آنرا از طریق شبکه Tor و بصورت گمنام ، برای دولت روسیه ارسال کنند
این لینک بدون سروصدا در سایت دولتی روسیه درج شده است
مشابه این کار را CIA انجام داده است اما فناوری بکارگرفته شده توسط روسیه، هوشمندانه تر ، امن تر و باهدف دقیقتری در راستای اهداف استراتژیک طراحی شده است ( نوع نگاه به طراحی سیستم بسته به هدف از اخذ اطلاعات )
📚آکادمی آموزش روزبه
www.roozbeh.academy
نکات فنی در لینک زیر:
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/russian-intelligence-agency-svr-sets-up-dark-web-whistleblowing-platform/amp/
شرکت Recorded future که متخصص در حوزه Threat intelligence میباشد اعلام کرد روسیه سیستمی را راه اندازی کرده است که روس هایی که خارج از کشور هستند ، درصورت مشاهده هرگونه تهدید علیه روسیه آنرا از طریق شبکه Tor و بصورت گمنام ، برای دولت روسیه ارسال کنند
این لینک بدون سروصدا در سایت دولتی روسیه درج شده است
مشابه این کار را CIA انجام داده است اما فناوری بکارگرفته شده توسط روسیه، هوشمندانه تر ، امن تر و باهدف دقیقتری در راستای اهداف استراتژیک طراحی شده است ( نوع نگاه به طراحی سیستم بسته به هدف از اخذ اطلاعات )
📚آکادمی آموزش روزبه
www.roozbeh.academy
نکات فنی در لینک زیر:
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/russian-intelligence-agency-svr-sets-up-dark-web-whistleblowing-platform/amp/
The Record by Recorded Future
Russian intelligence agency SVR sets up dark web whistleblowing platform
The SVR, Russia's main intelligence service, has deployed a system similar to the SecureDrop whistleblowing platform to allow Russians living abroad to safely send anonymous tips via the Tor network about national security threats.
✅ به #وظیفه_اجتماعی خود عمل کنیم .
📚آکادمی آموزش روزبه برگزار میکند:
وبینارهای مفاهیم پیشرفته و به روز در امنیت اطلاعات
ویژه متخصصان و علاقمندان
برمبنای منابع معتبر علمی
#رایگان
در راستای انتقال دانش به کشور
و همگون سازی پیشرفت سازمانها
در سراسر ایران 🇮🇷
🔆منتظر اطلاعیه های بعدی باشید
www.roozbeh.academy
02186034075
09902857289
📚آکادمی آموزش روزبه برگزار میکند:
وبینارهای مفاهیم پیشرفته و به روز در امنیت اطلاعات
ویژه متخصصان و علاقمندان
برمبنای منابع معتبر علمی
#رایگان
در راستای انتقال دانش به کشور
و همگون سازی پیشرفت سازمانها
در سراسر ایران 🇮🇷
🔆منتظر اطلاعیه های بعدی باشید
www.roozbeh.academy
02186034075
09902857289
آکادمی آموزش روزبه 📚
The CDM model has three steps: Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques…
👆مدل CDM که توسط CIS ارائه شده است سه مرحله دارد :
مشخص کردن شایع ترین و خطر ناکترین پترن حملات با توجه به گزارشات جاری حوادث امنیتی در صنعت
نرمال سازی پترن حمله بوسیله بیان در قالب مدل مایتره ( ATT&CK) ،اینکه برای دستیابی به تاکتیک از چه تکنیکی در هر فاز از حمله استفاده شده است
تعیین روش مقاوم سازی که به ماکمک کند در آن فاز از حمله توانایی ایستادگی در برابر حمله را داشته باشیم
آکادمی آموزش روزبه
www.roozbeh.academy
مشخص کردن شایع ترین و خطر ناکترین پترن حملات با توجه به گزارشات جاری حوادث امنیتی در صنعت
نرمال سازی پترن حمله بوسیله بیان در قالب مدل مایتره ( ATT&CK) ،اینکه برای دستیابی به تاکتیک از چه تکنیکی در هر فاز از حمله استفاده شده است
تعیین روش مقاوم سازی که به ماکمک کند در آن فاز از حمله توانایی ایستادگی در برابر حمله را داشته باشیم
آکادمی آموزش روزبه
www.roozbeh.academy
❇️ دومین عملیات پلیسی/ قضایی جالب 🙂 در فضای سایبری طی یکماه گذشته
با تسخیر سرور های بد افزار Emotet این امکان برای پلیس آلمان فراهم شد که تنظیماتی به محل ها ( کلاینت و سرور ها) ی آلوده ارسال کند که Emotet پاک شود
🔷شرکت امن گستران روزبه
🕹ازائه خدمات کشف نفوذ و پاکسازی سایبری
www.roozbehsecurity.com
02186034075
09902857289
After the takedown operation, law enforcement pushed a new configuration to active Emotet infections so that the malware would begin to use command and control servers controlled by the Bundeskriminalamt, Germany's federal police agency.
Law enforcement then distributed a new Emotet module in the form of a 32-bit EmotetLoader.dll to all infected systems that will automatically uninstall the malware on April 25th, 2021.
⚡️بدافزار Emotet مرتبط با گروه هکری TA542 بود که بعنوان اولین مرحله برای الودگی بعدی ( نظیر QBot and Trickbot )از آن استفاده میشد.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/emotet-malware-nukes-itself-today-from-all-infected-computers-worldwide/amp/
با تسخیر سرور های بد افزار Emotet این امکان برای پلیس آلمان فراهم شد که تنظیماتی به محل ها ( کلاینت و سرور ها) ی آلوده ارسال کند که Emotet پاک شود
🔷شرکت امن گستران روزبه
🕹ازائه خدمات کشف نفوذ و پاکسازی سایبری
www.roozbehsecurity.com
02186034075
09902857289
After the takedown operation, law enforcement pushed a new configuration to active Emotet infections so that the malware would begin to use command and control servers controlled by the Bundeskriminalamt, Germany's federal police agency.
Law enforcement then distributed a new Emotet module in the form of a 32-bit EmotetLoader.dll to all infected systems that will automatically uninstall the malware on April 25th, 2021.
⚡️بدافزار Emotet مرتبط با گروه هکری TA542 بود که بعنوان اولین مرحله برای الودگی بعدی ( نظیر QBot and Trickbot )از آن استفاده میشد.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/emotet-malware-nukes-itself-today-from-all-infected-computers-worldwide/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Emotet malware nukes itself today from all infected computers worldwide
Emotet, one of the most dangerous email spam botnets in recent history, is being uninstalled today from all infected devices with the help of a malware module delivered in January by law enforcement.
❤1
🔅بنا به اخباری که به دست شبکه خبری CNN رسیده است احتمالا روسیه هنوز به فضای سایبری سازمانهای امریکایی تسلط دارد.
این موضوع پس از آن اعلام میگردد که آژانس های امنیتی امریکا بیان داشتند سازمانهای کشور پس از حمله سولارویندز، پاکسازی شده اند.
🌀درسی که میتوان گرفت آن است که باردیگر به مدیران عالی و مدیران امنیت سازمانها یادآوری کنیم که :
پس از کشف یک آسیب پذیری یا انجام حمله ، هم باید عملیات هانتینگ انجام بدهی هم فارنزیک . ولی بازهم ممکن است دشمن در خانه باشد . لذا مطابق روش طراحی
Defensible Network Architecture
زیرساختت رو طراحی و اجرا کن که بتونی حرکت هکر رو در سازمانت ( حتی اگر پس از پاکسازی مونده ) رو کشف کنی.
همه چیز فایروال ، آنتی ویروس و حتی SIEM نیست !!
🔷شرکت امن گستران روزبه
✅ متخصص در طراحی و اجرای سیستمهای پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://finance.yahoo.com/news/russia-us-network-access-after-solarwinds-hack-192305973.html
این موضوع پس از آن اعلام میگردد که آژانس های امنیتی امریکا بیان داشتند سازمانهای کشور پس از حمله سولارویندز، پاکسازی شده اند.
🌀درسی که میتوان گرفت آن است که باردیگر به مدیران عالی و مدیران امنیت سازمانها یادآوری کنیم که :
پس از کشف یک آسیب پذیری یا انجام حمله ، هم باید عملیات هانتینگ انجام بدهی هم فارنزیک . ولی بازهم ممکن است دشمن در خانه باشد . لذا مطابق روش طراحی
Defensible Network Architecture
زیرساختت رو طراحی و اجرا کن که بتونی حرکت هکر رو در سازمانت ( حتی اگر پس از پاکسازی مونده ) رو کشف کنی.
همه چیز فایروال ، آنتی ویروس و حتی SIEM نیست !!
🔷شرکت امن گستران روزبه
✅ متخصص در طراحی و اجرای سیستمهای پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://finance.yahoo.com/news/russia-us-network-access-after-solarwinds-hack-192305973.html
Yahoo
Report: Russia 'likely' kept access to US networks after SolarWinds hack
Russian intelligence 'likely' still has access to US networks after the SolarWinds hack despite attempts to close vulnerabilities, according to sources.