آیا اینترنت را از اینترانت جدا کرده اید ؟
✅پس حالا که دست کاربر را در به روزرسانی بسته ایم حتما باید راهکار به روزرسانی نرم افزارها را داشته باشیم .
❓میدانید در چند ماه اخیر چقدر آسیب پذیری روی کروم بوده است ؟
🤔شاید بگویید در اینترانت که از اینترنت قطع است چه خطری من را تهدید میکند
😎پس دوره ۵۱۱ را در جایی ( اگر خواستید در آکادمی روزبه ) بگذرانید
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/google/emergency-google-chrome-update-fixes-zero-days-used-in-attacks/amp/
✅پس حالا که دست کاربر را در به روزرسانی بسته ایم حتما باید راهکار به روزرسانی نرم افزارها را داشته باشیم .
❓میدانید در چند ماه اخیر چقدر آسیب پذیری روی کروم بوده است ؟
🤔شاید بگویید در اینترانت که از اینترنت قطع است چه خطری من را تهدید میکند
😎پس دوره ۵۱۱ را در جایی ( اگر خواستید در آکادمی روزبه ) بگذرانید
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/google/emergency-google-chrome-update-fixes-zero-days-used-in-attacks/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Emergency Google Chrome update fixes zero-days used in attacks
Google has released Chrome 95.0.4638.69 for Windows, Mac, and Linux to fix two zero-day vulnerabilities that attackers have actively exploited.
آکادمی آموزش روزبه 📚
یاد آوری امشب رایگان در ایسمینار آکادمی روزبه https://eseminar.tv/wb40674
مطالب وبینار امشب
فهرست:
- معرفی وب شل
- روش های آپلود وب شل
- معرفی وب شل های معروف
- معرفی ابزارهای هانتینگ
+ LOKI
+ NeoPI
+ BackdoorMan
+ PHP-Malware-Finder
+ unPHP
+ Web Shell Detector
+ Linux Malware Detect
+ Invoke-ExchangeWebShellHunter
+ NPROCWATCH
فهرست:
- معرفی وب شل
- روش های آپلود وب شل
- معرفی وب شل های معروف
- معرفی ابزارهای هانتینگ
+ LOKI
+ NeoPI
+ BackdoorMan
+ PHP-Malware-Finder
+ unPHP
+ Web Shell Detector
+ Linux Malware Detect
+ Invoke-ExchangeWebShellHunter
+ NPROCWATCH
برترین آسیب پذیری های سخت افزاری از سوی دو سازمان زیر منتشر شد
MITRE, CISA
https://securityaffairs.co/wordpress/123948/security/2021-list-of-most-common-hardware-weaknesses.html
MITRE, CISA
https://securityaffairs.co/wordpress/123948/security/2021-list-of-most-common-hardware-weaknesses.html
Security Affairs
MITRE and CISA publish the 2021 list of most common hardware weaknesses
MITRE and CISA announced the release of the “2021 Common Weakness Enumeration (CWE) Most Important Hardware Weaknesses” list.
Overcoming Cognitive Biases During Threat Hunts and Incident Response
ثبت نام دوره شکار تهدیدات 09902857289
https://lnkd.in/dY7NQhU8
#cybersecurity #threathunting
ثبت نام دوره شکار تهدیدات 09902857289
https://lnkd.in/dY7NQhU8
#cybersecurity #threathunting
Dan Gunter
Overcoming Cognitive Biases During Threat Hunts and Incident Response
The most potent tool for threat hunting and incident response arguably can’t easily be entirely captured into code or automated away into a playbook or security orchestration, automation, and…
شما طلب کنید
ما درس میدهیم
برترین دوره اسپلانک
09902857289
#آکادمی_روزبه #مدرسهSOC
https://www.splunk.com/en_us/blog/platform/get-to-know-splunk-machine-learning-environment-smle.html
ما درس میدهیم
برترین دوره اسپلانک
09902857289
#آکادمی_روزبه #مدرسهSOC
https://www.splunk.com/en_us/blog/platform/get-to-know-splunk-machine-learning-environment-smle.html
Splunk-Blogs
Get to Know Splunk Machine Learning Environment (SMLE)
An introduction to SMLE Labs and a showcase of the various ML capabilities at a high level by walking you through the environment, step-by-step.
نگاهی به بحث اعتماد از زاویه علم عصب شناسی
Neuroscience
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
Neuroscience
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
Harvard Business Review
The Neuroscience of Trust
Managers have tried various strategies and perks to boost employee engagement—all with little impact on long-term retention and performance. But now, neuroscience offers some answers. Through his research on the brain chemical oxytocin—shown to facilitate…
لغت روز
One-size-fits-all
🔰یه راهکار و چیزی که برای چند جا استفاده بشه ؛ آچار فرانسه
⛔️بار منفی داره و میگن راهکارشما نباید One-size-fits-all باشد و باید خاص سازمان باشه یا tailor-made باشه .
🔆پس دو کلمه فوق مخالف و متضاد هم هستند
#آکادمی_روزبه #مدرسهSOC
One-size-fits-all
🔰یه راهکار و چیزی که برای چند جا استفاده بشه ؛ آچار فرانسه
⛔️بار منفی داره و میگن راهکارشما نباید One-size-fits-all باشد و باید خاص سازمان باشه یا tailor-made باشه .
🔆پس دو کلمه فوق مخالف و متضاد هم هستند
#آکادمی_روزبه #مدرسهSOC
Forwarded from Ping Channel (علی کیائی‌فر)
💢تمام جایگاه‌های سوخت به سامانه هوشمند متصل شدند.
▪️سخنگوی شرکت ملی پخش فرآورده‌های نفتی کشور:
🔹سامانه هوشمند سوخت که روز سه‌شنبه هفته گذشته (چهارم آبان) به دلیل حمله سایبری از دسترس خارج شده بود؛ اکنون در تمام جایگاه‌ها فعال است./روزنامه ایران
◼️پ. ن: هنوز هیچگونه اطلاعاتی از جزئیات این حمله سایبری بصورت رسمی اعلام نشده است. آیا نقاط نفوذ درست تشخیص داده شده اند؟ آیا شبکه هوشمند توزیع سوخت امن شده است؟
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️سخنگوی شرکت ملی پخش فرآورده‌های نفتی کشور:
🔹سامانه هوشمند سوخت که روز سه‌شنبه هفته گذشته (چهارم آبان) به دلیل حمله سایبری از دسترس خارج شده بود؛ اکنون در تمام جایگاه‌ها فعال است./روزنامه ایران
◼️پ. ن: هنوز هیچگونه اطلاعاتی از جزئیات این حمله سایبری بصورت رسمی اعلام نشده است. آیا نقاط نفوذ درست تشخیص داده شده اند؟ آیا شبکه هوشمند توزیع سوخت امن شده است؟
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Ping Channel
💢تمام جایگاه‌های سوخت به سامانه هوشمند متصل شدند. ▪️سخنگوی شرکت ملی پخش فرآورده‌های نفتی کشور: 🔹سامانه هوشمند سوخت که روز سه‌شنبه هفته گذشته (چهارم آبان) به دلیل حمله سایبری از دسترس خارج شده بود؛ اکنون در تمام جایگاه‌ها فعال است./روزنامه ایران ◼️پ. ن:…
شاهکار IR در مدیریت امنیت ایرانی !!
والله اگر یه امنیت چی دارای CISSP رسمی !! اونجا بود باید الان دیگه استعفا میداد با این نحوه مدیریت بحران .
اگر جایی آدم نمیتونه حرفها و علم رو دانش رو به کرسی بنشونه ، باید راحت استعفا بده !!
خلاص
والله اگر یه امنیت چی دارای CISSP رسمی !! اونجا بود باید الان دیگه استعفا میداد با این نحوه مدیریت بحران .
اگر جایی آدم نمیتونه حرفها و علم رو دانش رو به کرسی بنشونه ، باید راحت استعفا بده !!
خلاص
ظاهرا خداروشکر قائله کارت سوخت جمع شد .
حالا میمونه سخن سردار و برخورد با کاهلان .
سردار جلالی رییس محترم پدافند غیر عامل فرمودند پرونده قضایی برای سهل انگاران در پروژه کارت هوشمند سوخت تشکیل خواهد شد.
این نوید بخش حرکتی جدید در فضای سایبری است . انشالله با همه ؛ از طراح ، مدیر ، کارشناس ، پیمانکار و مشاور به اندازه سهمشان برخورد شود نه فقط ادمین بیچاره .
با این حرکت ، سنت حسنه ای شروع میشود تا زندگی و آبروی کشور و مردم و همچنین امنیت ملی بازیچه عده ای کاهل نگردد.
حالا میمونه سخن سردار و برخورد با کاهلان .
سردار جلالی رییس محترم پدافند غیر عامل فرمودند پرونده قضایی برای سهل انگاران در پروژه کارت هوشمند سوخت تشکیل خواهد شد.
این نوید بخش حرکتی جدید در فضای سایبری است . انشالله با همه ؛ از طراح ، مدیر ، کارشناس ، پیمانکار و مشاور به اندازه سهمشان برخورد شود نه فقط ادمین بیچاره .
با این حرکت ، سنت حسنه ای شروع میشود تا زندگی و آبروی کشور و مردم و همچنین امنیت ملی بازیچه عده ای کاهل نگردد.
1639955.pdf
6.4 MB
Designing Security into Software Systems using Threat Modeling.
PRESENTED BY. Gary Huang ghuang@sandia.gov. Advanced Information Security.
#شرکت_امن_گستران_روزبه
PRESENTED BY. Gary Huang ghuang@sandia.gov. Advanced Information Security.
#شرکت_امن_گستران_روزبه
A_Detailed_Analysis_The_Last_Version_Conti_Ransomware.pdf
19.4 MB
⚡️اگر میخوای تحولی ایجاد کنی یه مدت کامل فقط بخون بعدا سرعتت رو تنظیم کن
پس فعلا بجای کارهایی که در شعر نیما یوشیج میگه : 🌹ترا من چشم در راهم شباهنگام
که می گیرند در شاخ تلاجن سایه ها رنگ سیاهی
وزان دلخستگانت راست اندوهی فراهم
ترا من چشم در راهم.
شباهنگام......
✅ بجاش شما این گزارش رو بخون
#آکادمی_روزبه #مدرسهSOC
پس فعلا بجای کارهایی که در شعر نیما یوشیج میگه : 🌹ترا من چشم در راهم شباهنگام
که می گیرند در شاخ تلاجن سایه ها رنگ سیاهی
وزان دلخستگانت راست اندوهی فراهم
ترا من چشم در راهم.
شباهنگام......
✅ بجاش شما این گزارش رو بخون
#آکادمی_روزبه #مدرسهSOC