CISA, FBI, and NSA Release Conti Ransomware Advisory to Help Organizations Reduce Risk of Attack
http://go.usa.gov/xM55a
http://go.usa.gov/xM55a
www.cisa.gov
CISA, FBI, and NSA Release Conti Ransomware Advisory to Help Organizations Reduce Risk of Attack | CISA
September 22, 2021 WASHINGTON - The Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), and National Security Agency (NSA) published a cybersecurity advisory today regarding increased Conti ransomware cyberattacks.…
National Cybercrime Strategy.pdf.pdf
1.7 MB
National Cybercrime Strategy
از نگاه پلیس اینترپل
کتابچه راهنما
از نگاه پلیس اینترپل
کتابچه راهنما
یکی از مانورهای هکر در شبکه ای که یکی از کلاینت ها توسط او تسخیر شده است
#آکادمی_روزبه
در باب اهمیت حفاظت از کلاینت و کاربر ( راهکارهای سخت افراری ، نرم افزاری و آموزش )
#آکادمی_روزبه
در باب اهمیت حفاظت از کلاینت و کاربر ( راهکارهای سخت افراری ، نرم افزاری و آموزش )
چرا میگوییم هیچوقت با اکانت ادمین دامین روی کامپیوتری لاگین نکنید؟ چون :
اگر کلاینتی توسط هکر تسخیر شده باشد با ابزارهایی چون لینک زیر پسورد شما در میاید.
در یک سناریوی دیگر : اگر صاحب دستگاه با شما یا سازمان مشکلی داشته باشد و ادمین دستگاه هم باشد پسورد شما خواهد رفت !! در این حالت اگر قرار گرفتید پس از انجام عملیات کاری روی دستگاه فرد مد نظر ، کلاینت( سرور) را حتما ریستارت کنید
https://mpgn.gitbook.io/crackmapexec/smb-protocol/obtaining-credentials/dump-lsass
اگر کلاینتی توسط هکر تسخیر شده باشد با ابزارهایی چون لینک زیر پسورد شما در میاید.
در یک سناریوی دیگر : اگر صاحب دستگاه با شما یا سازمان مشکلی داشته باشد و ادمین دستگاه هم باشد پسورد شما خواهد رفت !! در این حالت اگر قرار گرفتید پس از انجام عملیات کاری روی دستگاه فرد مد نظر ، کلاینت( سرور) را حتما ریستارت کنید
https://mpgn.gitbook.io/crackmapexec/smb-protocol/obtaining-credentials/dump-lsass
نقشه_های_لرزه_خیزی_استانهای_ایران.pdf
17.4 MB
اطلس نقشه های لرزه خیزی استان های ایران
موسسه ژئوفیزیک مرکز لرزه نگاری کشوری
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
موسسه ژئوفیزیک مرکز لرزه نگاری کشوری
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
ActiveFault.pdf
1.9 MB
گسلهای فعال ایران
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
NIST 800-204C.pdf
901 KB
استاندارد NIST
Implementation of DevSecOps for a Microservices-based Application with Service Mesh
Implementation of DevSecOps for a Microservices-based Application with Service Mesh
🚨هشدار
جدیدا در Exchange Server نسخه 2016 و 2019 پس از نصب CU سپتامبر ، سرویس Exchange Emergency Mitigation هم نصب می شود که در صورت دسترسی به آدرس officeclient.microsoft.com بر روی پورت 443 آسیب پذیری های جدید بر روی سرور Exchange به صورت خودکار نصب می شود.
⚡️شایسته است ، عملیات غیر فعال سازی نصب اتوماتیک را بشرح لینک زیر انجام دهید .
https://docs.microsoft.com/en-us/exchange/exchange-emergency-mitigation-service?view=exchserver-2019
✅البته بایستی پایش سایت مایکروسافت در خصوص آسیب پذیری ها رادر دستور کار داشته باشید
واحد SOS و CERT شرکت امن گستران روزبه
جدیدا در Exchange Server نسخه 2016 و 2019 پس از نصب CU سپتامبر ، سرویس Exchange Emergency Mitigation هم نصب می شود که در صورت دسترسی به آدرس officeclient.microsoft.com بر روی پورت 443 آسیب پذیری های جدید بر روی سرور Exchange به صورت خودکار نصب می شود.
⚡️شایسته است ، عملیات غیر فعال سازی نصب اتوماتیک را بشرح لینک زیر انجام دهید .
https://docs.microsoft.com/en-us/exchange/exchange-emergency-mitigation-service?view=exchserver-2019
✅البته بایستی پایش سایت مایکروسافت در خصوص آسیب پذیری ها رادر دستور کار داشته باشید
واحد SOS و CERT شرکت امن گستران روزبه
Docs
Exchange Emergency Mitigation Service (Exchange EM Service)