⏺ مورخ ۱۹ مرداد ماه
✅ بررسی نحوه اجرای
" طرح امن سازی زیرساخت های حیاتی در قبال حملات سایبری " ابلاغی از سوی مرکز مدیریت راهبردی افتا
⚡️برای دریافت دعوتنامه ، لطفا نام سازمان و فکس به شماره 09902857289 اعلام گردد.
#آکادمی_روزبه
✅ بررسی نحوه اجرای
" طرح امن سازی زیرساخت های حیاتی در قبال حملات سایبری " ابلاغی از سوی مرکز مدیریت راهبردی افتا
⚡️برای دریافت دعوتنامه ، لطفا نام سازمان و فکس به شماره 09902857289 اعلام گردد.
#آکادمی_روزبه
Forwarded from آکادمی امنیت سایبری
This media is not supported in your browser
VIEW IN TELEGRAM
آکادمی امنیت سایبری
⭕️ هکری که اینماد رو هک کرده بود , یک فیلم از اسکن مدارک هویتی ارسال شده ی صاحبین کسب و کار منتشر کرده که صددرصد هک شدن اینماد رو به رخ مسئولین محترم برسونه تا فردا نیان تکذیب کنند... ⭕️نماد اعتماد و اطمینان خودش اطمینان نداشت..! #news #enamad @IRANCERT
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
🔴👆🔴 وقتی حتی در دوره 7 هزاردلاری معماری پایه امنیت که رایگان توسط #آکادمی_روزبه درحال برگزاری است؛ حداکثر ۲۰ نفر شرکت میکنند ولی در دوره هک و امورات فنی و تجهیزات امنیت با هزینه ، چندین کلاس در #آکادمی_روزبه پر میشود ، چه انتظاری میشه داشت ؟
✅ امنیت مانند توسعه ی کشور ، باید بصورت متوازن اجرا شود . این هدف حاصل نمیشود جز با اتخاذ فریم ورک هایی نظیر CIS ، که در لینک زیر جلسه پنجم آنرا جمعه برگزار میکنیم
باید نگاهمان از ابزار گرایی و جزءنگری در حوزه امنیت ، به فرآیند گرایی و طراحی نقشه راه امنیت و حرکت بر اساس آن تغییر کند. وگرنه خرید تجهیزات فایروال و SIEM و ... آنچنان دردی از ما دوا نمیکند !!
🌹شرکت کنید و دیگران را که دلسوزند و مسوول ، ترغیب کنید
🙏به وظیفه یا #مسئولیت_اجتماعی تان عمل کنید
https://eseminar.tv/wb30661
🔴👆🔴 وقتی حتی در دوره 7 هزاردلاری معماری پایه امنیت که رایگان توسط #آکادمی_روزبه درحال برگزاری است؛ حداکثر ۲۰ نفر شرکت میکنند ولی در دوره هک و امورات فنی و تجهیزات امنیت با هزینه ، چندین کلاس در #آکادمی_روزبه پر میشود ، چه انتظاری میشه داشت ؟
✅ امنیت مانند توسعه ی کشور ، باید بصورت متوازن اجرا شود . این هدف حاصل نمیشود جز با اتخاذ فریم ورک هایی نظیر CIS ، که در لینک زیر جلسه پنجم آنرا جمعه برگزار میکنیم
باید نگاهمان از ابزار گرایی و جزءنگری در حوزه امنیت ، به فرآیند گرایی و طراحی نقشه راه امنیت و حرکت بر اساس آن تغییر کند. وگرنه خرید تجهیزات فایروال و SIEM و ... آنچنان دردی از ما دوا نمیکند !!
🌹شرکت کنید و دیگران را که دلسوزند و مسوول ، ترغیب کنید
🙏به وظیفه یا #مسئولیت_اجتماعی تان عمل کنید
https://eseminar.tv/wb30661
آکادمی آموزش روزبه 📚
بار دیگر حمله علیه اکتیو دایرکتوری ( ازداخل سازمان) و تسخیر آن حمله PetitPotam 🔴🔴مهم و فوری لینک زیر را اجرا کنید وصله ندارد راهکار جبرانی فقط موجود است https://msrc.microsoft.com/update-guide/vulnerability/ADV210003
👆👆روش کشف
سریعا اجرایی کنید
🔷شرکت امن گستران روزبه
https://posts.bluraven.io/detecting-petitpotam-and-other-domain-controller-account-takeovers-d3364bd9ee0a
سریعا اجرایی کنید
🔷شرکت امن گستران روزبه
https://posts.bluraven.io/detecting-petitpotam-and-other-domain-controller-account-takeovers-d3364bd9ee0a
Medium
Detecting PetitPotam AD CS and other Domain Controller Account Takeovers
In this post, I’ll explain how to detect a successful PetitPotam or any attack in which the DC certificate is stolen and used.
رمزنگاری تلگرام هم بله !!...
دارای آسیب پذیری است.
این است دنیای فناوری اطلاعات
به هیچ چیز اعتماد نکنید !! مگر به اندازه ای که بیارزد و بگنجد.
https://latesthackingnews.com/amp/2021/07/28/numerous-vulnerabilities-discovered-in-telegram-encryption-protocol
دارای آسیب پذیری است.
این است دنیای فناوری اطلاعات
به هیچ چیز اعتماد نکنید !! مگر به اندازه ای که بیارزد و بگنجد.
https://latesthackingnews.com/amp/2021/07/28/numerous-vulnerabilities-discovered-in-telegram-encryption-protocol
Latest Hacking News
Numerous Vulnerabilities Discovered In Telegram Encryption Protocol
While not easy to exploit, the vulnerabilities in Telegram encryption protocol risked the security and integrity. Telegram fixed the bugs.
امشب ساعت ۲۱
جلسه دوم شکار تهدیدات
#آکادمی_روزبه
رایگان ، ایسمینار آکادمی روزبه
✅چیزی تو را از بندها نمیرهاند جز دانش و تفکر
جلسه دوم شکار تهدیدات
#آکادمی_روزبه
رایگان ، ایسمینار آکادمی روزبه
✅چیزی تو را از بندها نمیرهاند جز دانش و تفکر
چگونه هکر با LNK فایل ها ، بد افزار ها را منتشر میکند و راهکار کشف آن چیست ؟
🔷شرکت امن گستران روزبه
https://www.socinvestigation.com/how-attackers-are-using-lnk-files-to-spread-malware/
🔷شرکت امن گستران روزبه
https://www.socinvestigation.com/how-attackers-are-using-lnk-files-to-spread-malware/
Security Investigation - Be the first to investigate
How Attackers are Using LNK Files to Spread Malware - Security Investigation
Malware is the buzzword that we could hear every other day through some of the other means. There is a drastic increase in the opportunities for threat actors to manipulate legitimate software for malicious purposes. Cybersecurity defenders have as seen lots…
ساعت ۱۸ لایو
اینستاگرام آکادمی روزبه
اصولا Named pipe چیست
و هکر با آن چطور خود را از کاربر معمولی به ادمین تبدیل میکند؟
راهکار کشف آلودگی چیست؟
#آکادمی_روزبه
اینستاگرام آکادمی روزبه
اصولا Named pipe چیست
و هکر با آن چطور خود را از کاربر معمولی به ادمین تبدیل میکند؟
راهکار کشف آلودگی چیست؟
#آکادمی_روزبه
🔴🔴✅امشب
لانچ سومین شاخه از آموزش های رایگان #آکادمی_روزبه
✅شکار تهدیدات
جلسه دوم
پنج شنبه ساعت ۲۱
https://eseminar.tv/wb30502
#مسئولیت_اجتماعی
همه جای ایران سرای من است 🇮🇷
لانچ سومین شاخه از آموزش های رایگان #آکادمی_روزبه
✅شکار تهدیدات
جلسه دوم
پنج شنبه ساعت ۲۱
https://eseminar.tv/wb30502
#مسئولیت_اجتماعی
همه جای ایران سرای من است 🇮🇷
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدیدات : جلسه دوم regsvr32 آکادمی روزبه Threat Hunting
شکار تهدیدات آکادمی روزبه Threat Hunting
هکر ها در جمله به راه آهن کشور از ابزاری جدید در وایپ داده ها استفاده کرده اند که در نوع خوددجدید و یکتا است
#آکادمی_روزبه
www.zdnet.com/google-amp/article/hackers-used-never-before-seen-wiper-in-recent-attack-on-iranian-train-system-report/
#آکادمی_روزبه
www.zdnet.com/google-amp/article/hackers-used-never-before-seen-wiper-in-recent-attack-on-iranian-train-system-report/
ZDNet
Hackers used never-before-seen wiper in recent attack on Iranian train system
SentinelOne analysts were able to recreate the July 9 attack and identify the threat actor behind it.
لذت سحرگاه جمعه
#آکادمی_روزبه
پیش نیاز ، sscp,۵۰۴،۵۱۱
https://blogs.blackberry.com/en/2021/07/threat-thursday-hancitor-malware
#آکادمی_روزبه
پیش نیاز ، sscp,۵۰۴،۵۱۱
https://blogs.blackberry.com/en/2021/07/threat-thursday-hancitor-malware
BlackBerry
Threat Thursday: Hancitor Malware
Hancitor (AKA Chanitor) malware is a master of disguise. A Hancitor attack initially begins with a malspam email that directs the victim to a webpage serving a fake document. Recently, Hancitor has posed as email from the popular document signing utility…
سلسله آموزش های وبیناری بصورت 🌹 رایگان در چهارگرایش را شروع کرده ایم.
🔅 خواهشمندیم برای پشتیبانی از این اقدام ، دوستان و خصوصا دانشجویان دانشگاهها را خبر کنید. 🙏
1⃣ جمعه ها ساعت ۲۱ ، بررسی فریم ورک CIS نسخه ۸ در راستای پیاده سازی امنیت متوازن: نقص کنونی و بزرگ کشور
( تاکنون ۵ جلسه گذشته است ، ویدئوی جلسات قبل در آپارات آکادمی روزبه قرارداده شده است ) به همراه بررسی تحولات سایبری هفته
2⃣ شنبه ها ساعت ۲۱، بررسی امنیت فناوریهای نوین با حضور کارشناسان داخلی و خارجی در لایو اینستاگرام به آدرس roozbeh.academy
جلسه دوم از بررسی امنیت حوزه ابر، این شنبه
3⃣ سه شنبه ها ساعت ۲۱، بررسی پروندها و نکات فارنزیک ، ایسمینار اکادمی روزبه (جلسه اول)
4⃣ پنج شنبه ها شکار تهدیدات ( Threat Hunting) ، فناوری نوین در کشف نفوذ.
در ایسمینار آکادمی روزبه ( جلسه سوم )
✅ برای شرکت در وبینارها (غیر از اینستاگرام مورد 2⃣) آدرس کوتاه شده ایسمینار آکادمی روزبه به شرح زیر است:
https://b2n.ir/z25308
این لینک رو اگر فالو کنید ، سایر وبینارهای ما رو هم مطلع خواهید شد
🔻لطفا قبل از ساعت ۲۰ و ۳۰ هر جمعه شب ثبت نام صورت پذیرد .
#آکادمی_روزبه
🔅 خواهشمندیم برای پشتیبانی از این اقدام ، دوستان و خصوصا دانشجویان دانشگاهها را خبر کنید. 🙏
1⃣ جمعه ها ساعت ۲۱ ، بررسی فریم ورک CIS نسخه ۸ در راستای پیاده سازی امنیت متوازن: نقص کنونی و بزرگ کشور
( تاکنون ۵ جلسه گذشته است ، ویدئوی جلسات قبل در آپارات آکادمی روزبه قرارداده شده است ) به همراه بررسی تحولات سایبری هفته
2⃣ شنبه ها ساعت ۲۱، بررسی امنیت فناوریهای نوین با حضور کارشناسان داخلی و خارجی در لایو اینستاگرام به آدرس roozbeh.academy
جلسه دوم از بررسی امنیت حوزه ابر، این شنبه
3⃣ سه شنبه ها ساعت ۲۱، بررسی پروندها و نکات فارنزیک ، ایسمینار اکادمی روزبه (جلسه اول)
4⃣ پنج شنبه ها شکار تهدیدات ( Threat Hunting) ، فناوری نوین در کشف نفوذ.
در ایسمینار آکادمی روزبه ( جلسه سوم )
✅ برای شرکت در وبینارها (غیر از اینستاگرام مورد 2⃣) آدرس کوتاه شده ایسمینار آکادمی روزبه به شرح زیر است:
https://b2n.ir/z25308
این لینک رو اگر فالو کنید ، سایر وبینارهای ما رو هم مطلع خواهید شد
🔻لطفا قبل از ساعت ۲۰ و ۳۰ هر جمعه شب ثبت نام صورت پذیرد .
#آکادمی_روزبه
🐡ویوئوی لایو امنیت ابر را میتوانید در ایسمینار آکادمی روزبه ملاحظه نمایید
ارائه شده توسط اساتید و متخصصین :
🔹آرش واحد پور CISSP, CCSP
🔹سهیل بنی هاشمی CISSP و متخصص امنیت AWSو آژور ، از کانادا
🔹روزبه نوروزی CISSP, ECSA بنیانگذار #آکادمی_روزبه
ارائه شده توسط اساتید و متخصصین :
🔹آرش واحد پور CISSP, CCSP
🔹سهیل بنی هاشمی CISSP و متخصص امنیت AWSو آژور ، از کانادا
🔹روزبه نوروزی CISSP, ECSA بنیانگذار #آکادمی_روزبه
هکرهای روسی سولارویندز ، درحال تاخت و تار در حوزه دادگستری امریکا
آسیب پذیری های مورد استفاده ایشان که شما حتما وصله میکنید :
CVE-2018-13379 Fortinet
CVE-2019-9670 Zimbra
CVE-2019-11510 Pulse Secure
CVE-2019-19781 Citrix
CVE-2020-4006 VMware
#شرکت_امن_گستران_روزبه
https://securityaffairs.co/wordpress/120704/cyber-warfare-2/solarwinds-hackers-breached-state-attorneys-offices.html
آسیب پذیری های مورد استفاده ایشان که شما حتما وصله میکنید :
CVE-2018-13379 Fortinet
CVE-2019-9670 Zimbra
CVE-2019-11510 Pulse Secure
CVE-2019-19781 Citrix
CVE-2020-4006 VMware
#شرکت_امن_گستران_روزبه
https://securityaffairs.co/wordpress/120704/cyber-warfare-2/solarwinds-hackers-breached-state-attorneys-offices.html
Security Affairs
SolarWinds hackers breached 27 state attorneys’ offices
Microsoft Office 365 email accounts of employees at 27 US Attorneys' offices were breached by Russia-linked SVR during the SolarWinds hack