هکرهای روسی سولارویندز ، درحال تاخت و تار در حوزه دادگستری امریکا
آسیب پذیری های مورد استفاده ایشان که شما حتما وصله میکنید :
CVE-2018-13379 Fortinet
CVE-2019-9670 Zimbra
CVE-2019-11510 Pulse Secure
CVE-2019-19781 Citrix
CVE-2020-4006 VMware
#شرکت_امن_گستران_روزبه
https://securityaffairs.co/wordpress/120704/cyber-warfare-2/solarwinds-hackers-breached-state-attorneys-offices.html
آسیب پذیری های مورد استفاده ایشان که شما حتما وصله میکنید :
CVE-2018-13379 Fortinet
CVE-2019-9670 Zimbra
CVE-2019-11510 Pulse Secure
CVE-2019-19781 Citrix
CVE-2020-4006 VMware
#شرکت_امن_گستران_روزبه
https://securityaffairs.co/wordpress/120704/cyber-warfare-2/solarwinds-hackers-breached-state-attorneys-offices.html
Security Affairs
SolarWinds hackers breached 27 state attorneys’ offices
Microsoft Office 365 email accounts of employees at 27 US Attorneys' offices were breached by Russia-linked SVR during the SolarWinds hack
آکادمی آموزش روزبه 📚
سلسله آموزش های وبیناری بصورت 🌹 رایگان در چهارگرایش را شروع کرده ایم. 🔅 خواهشمندیم برای پشتیبانی از این اقدام ، دوستان و خصوصا دانشجویان دانشگاهها را خبر کنید. 🙏 1⃣ جمعه ها ساعت ۲۱ ، بررسی فریم ورک CIS نسخه ۸ در راستای پیاده سازی امنیت متوازن: نقص کنونی…
👆👆✅در راستای تشویق شرکت کنندگان :
در انتهای دوره، آزمون آنلاین برگزار و به شرکت کنندگان که نمره قبولی کسب کرده و غیبت در حد مجاز داشته باشند مدرک شرکت در دوره صادر خواهد شد
💫مدیر آموزش #آکادمی_روزبه
در انتهای دوره، آزمون آنلاین برگزار و به شرکت کنندگان که نمره قبولی کسب کرده و غیبت در حد مجاز داشته باشند مدرک شرکت در دوره صادر خواهد شد
💫مدیر آموزش #آکادمی_روزبه
Cybersecurity Capability Maturity Model (C2M2) Version 2.0.pdf
2 MB
مدل بلوغ توانمندی امنیت سایبری
شرکت امن گستران روزبه
شرکت امن گستران روزبه
بیش از یکساعت و نیم از مشکل در سایت ریاست جمهوری میگذرد و هنوز ساده ترین اقدامات توصیه شده در استاندارد های امنیتی برای این زمانها را رعایت نشده میبینیم
✅همیشه گفته ایم ، علم برای ما راهگشا است .
⚡️در درس سنز ۵۰۴، بمدت ۸ ساعت در خصوص مدیریت علمی حادثه سایبری صحبت میشود
البته فنون کامل بررسی و پاسح به حادثه در درسهای بالاتر آموخته میشود
** پی نوشت : مشکل سایت رفع شده است
#آکادمی_روزبه
✅همیشه گفته ایم ، علم برای ما راهگشا است .
⚡️در درس سنز ۵۰۴، بمدت ۸ ساعت در خصوص مدیریت علمی حادثه سایبری صحبت میشود
البته فنون کامل بررسی و پاسح به حادثه در درسهای بالاتر آموخته میشود
** پی نوشت : مشکل سایت رفع شده است
#آکادمی_روزبه
CYBER_Threat_China.pdf
2 MB
تحلیل استراتژیک موقعیت و برنامه های حوزه سایبری چین
از نگاه شرکت Recorded Future
#شرکت_امن_گستران_روزبه
از نگاه شرکت Recorded Future
#شرکت_امن_گستران_روزبه
چرا ما در #شرکت_امن_گستران_روزبه برای شناسایی تهدیدات پیشرفته و پیچیده ، IoC ها را معضل و مخدر میدانیم و تاکید بر IoB داریم ؟
** تخصصمان دفاع حرفه ای است و کشفِ انکه بی اجازه آمده .
https://www.forbes.com/sites/samcurry/2019/06/27/indicators-of-behavior-the-new-telemetry-to-find-advanced-cyber-attackers/?sh=3a52a0f1193e
** تخصصمان دفاع حرفه ای است و کشفِ انکه بی اجازه آمده .
https://www.forbes.com/sites/samcurry/2019/06/27/indicators-of-behavior-the-new-telemetry-to-find-advanced-cyber-attackers/?sh=3a52a0f1193e
Forbes
Indicators Of Behavior: The New Telemetry To Find Advanced Cyber Attackers
Indicators of compromise are one of the oldest tools in cyber forensics, but their time as the lion of security is done. They may serve a purpose, but we must move to telemetry based on behaviors as they can help us find the adaptive, persistent, advanced…
از مجموعه دوره های رایگان آکادمی روزبه
پنج شنبه ها ، شکار تهدید
https://eseminar.tv/wb30662
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
پنج شنبه ها ، شکار تهدید
https://eseminar.tv/wb30662
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدیدات : جلسه سوم ، زیرساخت Wazuh آکادمی روزبه Threat Hunting
آموزش Wazuh و Threat Hunting آکادمی روزبه
از مجموعه دوره های رایگان آکادمی روزبه
امروز سه شنبه ، فارنزیک
https://eseminar.tv/wb30707
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
امروز سه شنبه ، فارنزیک
https://eseminar.tv/wb30707
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار فارنزیک: فایل لاگ موجود نیست ! چه کسی به فایل سرور حمله کرده است ؟
فارنزیک خلاقانه ویندوز - حمله به فایل سرور - بدام انداختن حمله کننده
دنیای مجازی از نظر امنیت ، هر روز وحشتناکتر !!
این رو بخونین و گریه کنید تا براتون بنویسیم .
#آکادمی_روزبه
https://arstechnica.com/gadgets/2021/08/how-to-go-from-stolen-pc-to-network-intrusion-in-30-minutes/?amp=1
این رو بخونین و گریه کنید تا براتون بنویسیم .
#آکادمی_روزبه
https://arstechnica.com/gadgets/2021/08/how-to-go-from-stolen-pc-to-network-intrusion-in-30-minutes/?amp=1
Ars Technica
Trusted platform module security defeated in 30 minutes, no soldering required
Sometimes, locking down a laptop with the latest defenses isn't enough.
🔴همین الان در چه وضعیتی هستیم ؟
آیا میدانید هم اکنون چند آسیب پذیری با چه درجه از خطر ، توسط هکر های زیر زمینی علیه ما استفاده و اکسپلویت میشود ؟
بواقع همین الان بسیاری از ما و سازمانها و شرکت ها بواسطه آسیب پذیری هایی که کلا در جهان ( روی زمین) نادانسته است آلوده و تسخیر شده اند.
مثالهایی از این دست بسیارند : برای مثال ابزارهایی هستند که بر پایه آسیب پذیری های ناشناخته ساخته میشوند و توسط آنها به ما نفوذ میگردد
نمونه ای از آن Eternalblue تولیدی آژانس امنیت ملی امریکا بود که بواسطه آسیب پذیری در ویندوز ، برای نفوذ مورد استفاده قرار میگرفت .
این ابزار توسط یک گروه هکری منتشر شد و بعد از آن سایر هکر ها هم از آن علیه دیگران استفاده کردند .
#آکادمی_روزبه
آیا میدانید هم اکنون چند آسیب پذیری با چه درجه از خطر ، توسط هکر های زیر زمینی علیه ما استفاده و اکسپلویت میشود ؟
بواقع همین الان بسیاری از ما و سازمانها و شرکت ها بواسطه آسیب پذیری هایی که کلا در جهان ( روی زمین) نادانسته است آلوده و تسخیر شده اند.
مثالهایی از این دست بسیارند : برای مثال ابزارهایی هستند که بر پایه آسیب پذیری های ناشناخته ساخته میشوند و توسط آنها به ما نفوذ میگردد
نمونه ای از آن Eternalblue تولیدی آژانس امنیت ملی امریکا بود که بواسطه آسیب پذیری در ویندوز ، برای نفوذ مورد استفاده قرار میگرفت .
این ابزار توسط یک گروه هکری منتشر شد و بعد از آن سایر هکر ها هم از آن علیه دیگران استفاده کردند .
#آکادمی_روزبه
Detect and Prevent Web Shell Malware-1.pdf
562.5 KB
⚡️کشف وب شل و جلوگیری از رخداد آن
مستندی از سازمانهای امنیتی امریکا و استرالیا
🚨وب شل یکی از نفوذ های خطرناک است که کشف آن هم آسان نیست .
#شرکت_امن_گستران_روزبه
مستندی از سازمانهای امنیتی امریکا و استرالیا
🚨وب شل یکی از نفوذ های خطرناک است که کشف آن هم آسان نیست .
#شرکت_امن_گستران_روزبه
جدید
پیاده سازی
شرکت امن گستران روزبه
09902857289
https://www.elastic.co/blog/introducing-limitless-xdr
پیاده سازی
شرکت امن گستران روزبه
09902857289
https://www.elastic.co/blog/introducing-limitless-xdr
www.elastic.co
What is XDR (Extended Detection and Response)?
Learn everything you need to know about extended detection and response (XDR), including how it works, and how it differs from other security solutions....