Forwarded from IoT Report
⚡️🚨یادآوری ؛ دوستانتان رو خبر کنید
امشب سومین جلسه CIS
رایگان
ضمنا
✅ویدیوی مرور بر جلسات اول و دوم در همین لینک
👇👇👇👇👇
https://eseminar.tv/wb29965
امشب سومین جلسه CIS
رایگان
ضمنا
✅ویدیوی مرور بر جلسات اول و دوم در همین لینک
👇👇👇👇👇
https://eseminar.tv/wb29965
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه سوم
بررسی فریم ورک امنیتی CIS نسخه 8 آکادمی روزبه
آکادمی آموزش روزبه 📚
⚡️🚨یادآوری ؛ دوستانتان رو خبر کنید امشب سومین جلسه CIS رایگان ضمنا ✅ویدیوی مرور بر جلسات اول و دوم در همین لینک 👇👇👇👇👇 https://eseminar.tv/wb29965
👆ضمنا در انتهای وبینارفوق؛ استاد روزبه در مورد Risk Appetite ، ( اشتهاو علاقه ریسک ) و نقش آن در مدیریت امنیت سازمان صحبت خواهند کرد
The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place.
#آکادمی_روزبه
دوره جامع زبان انگلیسی امنیت ... بزودی
https://github.com/nccgroup/exploit_mitigations
#آکادمی_روزبه
دوره جامع زبان انگلیسی امنیت ... بزودی
https://github.com/nccgroup/exploit_mitigations
GitHub
GitHub - nccgroup/exploit_mitigations: Knowledge base of exploit mitigations available across numerous operating systems, architectures…
Knowledge base of exploit mitigations available across numerous operating systems, architectures and applications and versions. - nccgroup/exploit_mitigations
🔴خیلی مهم
ویندوز را به روزرسانی کنید
و
آنتی ویروس
درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇
شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم ویندوز که اخیرا وصله شده است، خبرنگاران، سیاستمداران و افراد مهمی را در سراسر جهان تحت نظارت قرار داده است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ با مجوز افتا
**ساعت 1:53 بامداد شنبه 26 تیرماه 1400
https://thehackernews.com/2021/07/israeli-firm-helped-governments-target.html?m=1
ویندوز را به روزرسانی کنید
و
آنتی ویروس
درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇
شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم ویندوز که اخیرا وصله شده است، خبرنگاران، سیاستمداران و افراد مهمی را در سراسر جهان تحت نظارت قرار داده است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ با مجوز افتا
**ساعت 1:53 بامداد شنبه 26 تیرماه 1400
https://thehackernews.com/2021/07/israeli-firm-helped-governments-target.html?m=1
آکادمی آموزش روزبه 📚
🔴خیلی مهم ویندوز را به روزرسانی کنید و آنتی ویروس درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇 شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم…
توجه : بنا به همین گزارش ، آلودگی هایی هم‌در ایران دیده شده است
لذا نیاز است از بالاترین سازمانهای بالادستی موضوع پیگیری گردد
لذا نیاز است از بالاترین سازمانهای بالادستی موضوع پیگیری گردد
آکادمی آموزش روزبه 📚 pinned «حسب فوریت موضوع ؛ شنبه شب ساعت ۲۰ بررسی ابعاد مساله فوق لایو اینستاگرام به آدرس roozbeh.academy»
آکادمی آموزش روزبه 📚
🔴خیلی مهم ویندوز را به روزرسانی کنید و آنتی ویروس درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇 شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم…
با توجه به کشف تلاش شرکت اسراییلی برای نفوذ به تجهیزات دیجیتال خبرنگاران ، سیاسیون ، دانشگاهیان و افراد مهم
به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟
چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟
✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه
🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید
به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟
چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟
✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه
🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید
برای عشاق Sysmon
به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍
📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵
https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/
به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍
📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵
https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/
undev.ninja
Sysmon Internals - From File Delete Event to Kernel Code Execution
Sysmon File Delete Event Internals and Kernel Code Execution
از مقولات امنیت ابر
وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه
https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens
وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه
https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens
Kubernetes
Authenticating
This page provides an overview of authentication in Kubernetes, with a focus on authentication to the Kubernetes API.
Users in KubernetesAll Kubernetes clusters have two categories of users: service accounts managed by Kubernetes, and normal users.
It is…
Users in KubernetesAll Kubernetes clusters have two categories of users: service accounts managed by Kubernetes, and normal users.
It is…
برادر جان
وصله خرابه !!
ما هم چند روزه داریم میگیم
لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون
https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/
وصله خرابه !!
ما هم چند روزه داریم میگیم
لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون
https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/
Naked Security
More PrintNightmare: “We TOLD you not to turn the Print Spooler back on!”
The PrintNightmare continues. So does our advice, even though it stops your printer working.
Linux Variant of HelloKitty Ransomware Targets VMware ESXi Servers | Threatpost
https://threatpost.com/linux-variant-of-hellokitty-ransomware-targets-vmware-esxi-servers/167883/
https://threatpost.com/linux-variant-of-hellokitty-ransomware-targets-vmware-esxi-servers/167883/
Threat Post
Linux Variant of HelloKitty Ransomware Targets VMware ESXi Servers
HelloKitty joins the growing list of ransomware bigwigs going after the juicy target of VMware ESXi, where one hit gets scads of VMs.
جلسه چهارم
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه چهارم آکادمی روزبه
فریم ورک امنیتی CIS نسخه 8 آکادمی روبه
fortiedr.pdf
1.3 MB
زمان استفاده از EDR ها کاملا فرا رسیده است
تشخیص باج افزار Kaseya با FortiEDR
ضمنا EDR ها منبع کشف در بسیاری از سناریو های حمله در جدول معروف ATT&CK هستند
https://www.fortinet.com/blog/threat-research/dll-side-loading-technique-used-in-recent-kaseya-ransomware-attack
تشخیص باج افزار Kaseya با FortiEDR
ضمنا EDR ها منبع کشف در بسیاری از سناریو های حمله در جدول معروف ATT&CK هستند
https://www.fortinet.com/blog/threat-research/dll-side-loading-technique-used-in-recent-kaseya-ransomware-attack