Guide_to_Conducting_Cybersecurity_Risk_Assessment_for_CII.pdf
1.2 MB
محاسبه ریسک سایبری برای زیرساخت های حیاتی
سناریو هایی از رفتارهای مخرب در محیط لینوکس
و
نحوه شناسایی آنها
#آکادمی_روزبه
https://www.socinvestigation.com/detect-most-common-malicious-actions-in-the-linux-environment/
و
نحوه شناسایی آنها
#آکادمی_روزبه
https://www.socinvestigation.com/detect-most-common-malicious-actions-in-the-linux-environment/
Security Investigation - Be the first to investigate
Detect Most Common Malicious Actions in the Linux Environment - Security Investigation
Auditd, Linux's access monitoring and accounting subsystem, will be used by several Linux rules. In comparison to Windows, Linux is statistically less targeted by malicious attackers. However, we must continue to keep an eye on these systems for security…
اگر فکر میکنید تعیین هویت چند عامله مشکل را کامل حل میکند ، خبر زیر را که در مورد آسیب پذیری یکی از این نوع سیستم ها است را بخوانید
#آکادمی_روزبه
https://securityaffairs.co/wordpress/126901/hacking/box-2fa-bypass-falw.html
#آکادمی_روزبه
https://securityaffairs.co/wordpress/126901/hacking/box-2fa-bypass-falw.html
Security Affairs
Box flaw allowed to bypass MFA and takeover accounts
A vulnerability in the implementation of multi-factor authentication (MFA) for Box allowed threat actors to take over accounts.
وقتی آنتی ویروس دور میخورد
مک آفی هایتان را دریابید ، فوری
All McAfee Agent versions before 5.7.5 are vulnerable and allow unprivileged attackers to run code using NT AUTHORITY\SYSTEM account privileges, the highest level of privileges on a Windows system, used by the OS and OS services.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/mcafee-agent-bug-lets-hackers-run-code-with-windows-system-privileges/amp/
مک آفی هایتان را دریابید ، فوری
All McAfee Agent versions before 5.7.5 are vulnerable and allow unprivileged attackers to run code using NT AUTHORITY\SYSTEM account privileges, the highest level of privileges on a Windows system, used by the OS and OS services.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/mcafee-agent-bug-lets-hackers-run-code-with-windows-system-privileges/amp/
BleepingComputer
McAfee Agent bug lets hackers run code with Windows SYSTEM privileges
McAfee Enterprise (now rebranded as Trellix) has patched a security vulnerability discovered in the company's McAfee Agent software for Windows enabling attackers to escalate privileges and execute arbitrary code with SYSTEM privileges.
موضوع Vm escape را که در ۵۰۴ خواندید ،
این هم Container escapeکه بواسطه نقص در کرنل لینوکس رخ میدهد .
#آکادمی_روزبه
https://sysdig.com/blog/cve-2022-0185-container-escape/
این هم Container escapeکه بواسطه نقص در کرنل لینوکس رخ میدهد .
#آکادمی_روزبه
https://sysdig.com/blog/cve-2022-0185-container-escape/
Sysdig
CVE-2022-0185: Detecting and mitigating Linux Kernel vulnerability causing container escape | Sysdig
Linux maintainers and vendors disclosed a heap overflow vulnerability in the Linux Kernel causing DoS, escape container or elevate privileges
کبالت استرایک ، راهکار دفاعی در مقابلش برای مدافعان
https://thedfirreport.com/2022/01/24/cobalt-strike-a-defenders-guide-part-2/
https://thedfirreport.com/2022/01/24/cobalt-strike-a-defenders-guide-part-2/
The DFIR Report
Cobalt Strike, a Defender’s Guide - Part 2
In this post, we will focus on the network traffic it produced, and provide some easy wins defenders can be on the look out for to detect beaconing activity. We cover topics such as Domain Fronting, SOCKS proxy, C2 traffic, Sigma rules, JARM, JA3/s, RITA…
Forwarded from IoT Report
Cyber Security Baseline for Consumer IoT Device-iotreport.pdf
4.6 MB
Cyber #Security Baseline for Consumer Internet of Things Device
#Xiaomi AIOT Security Laboratory
December 2021
@iotreport
#Xiaomi AIOT Security Laboratory
December 2021
@iotreport
CTI and Blockchain.pdf
246.6 KB
A Blockchain-Enabled Incentivised Framework for Cyber Threat Intelligence Sharing in ICS
در هر فناوری ، ریسکهای امنیتی را باید دید
Edge computing : in which cloud computation is decentralized and placed at or near data-generating devices
#آکادمی_روزبه
https://www.trentonsystems.com/blog/is-edge-computing-secure
Edge computing : in which cloud computation is decentralized and placed at or near data-generating devices
#آکادمی_روزبه
https://www.trentonsystems.com/blog/is-edge-computing-secure
Trentonsystems
Is Edge Computing Secure? Here Are 4 Security Risks to Be Aware Of
This blog post outlines four edge computing security risks to be aware of when setting up an edge computing paradigm for your program or application.
اتحادیه اروپا در حال تحقیق برای ایجاد زیرساخت DNS است .
در این زیرساخت تلاش شده است از وابستگی کنونی DNS به شرکت های خاص جلوگیری شود و همچنین فلیترینگ جامعی برای بستن سایتهای حاوی کدهای مخرب و تهدیدات امنیت سایبری اعمال گردد.
درصورت نهایی و اجرایی شدن این زیرساخت ، مرکز CERT-EU میتواند پس از تشخیص حملات بسرعت وارد عمل گردد
#آکادمی_روزبه
https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/amp/
در این زیرساخت تلاش شده است از وابستگی کنونی DNS به شرکت های خاص جلوگیری شود و همچنین فلیترینگ جامعی برای بستن سایتهای حاوی کدهای مخرب و تهدیدات امنیت سایبری اعمال گردد.
درصورت نهایی و اجرایی شدن این زیرساخت ، مرکز CERT-EU میتواند پس از تشخیص حملات بسرعت وارد عمل گردد
#آکادمی_روزبه
https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/amp/
The Record by Recorded Future
EU wants to build its own DNS infrastructure with built-in filtering capabilities
The European Union is interested in building its own recursive DNS service that will be made available to EU institutions and the general public for free.
چگونه جامعیت ( Integrity ) یک سیستم مک را دور بزنیم
بله ، SIP سیستم عامل مک هم دور میخورد !!
https://hubs.la/Q012-XxC0
#آکادمی_روزبه
بله ، SIP سیستم عامل مک هم دور میخورد !!
https://hubs.la/Q012-XxC0
#آکادمی_روزبه
Perception Point
Technical Analysis of CVE-2022-22583: Bypassing macOS System Integrity Protection (SIP)
Perception Point researchers discovered a vulnerability in macOS which allows attackers to bypass Apple’s SIP (System Integrity Protection) mechanism, and thus take full control over the system.
سلام صبح بخیر
اکسپلویت آسیب پذیری که 400 هزار دلار به فروش میرسد !!
#آکادمی_روزبه
www.bleepingcomputer.com/news/security/microsoft-outlook-rce-zero-day-exploits-now-selling-for-400-000/amp/
اکسپلویت آسیب پذیری که 400 هزار دلار به فروش میرسد !!
#آکادمی_روزبه
www.bleepingcomputer.com/news/security/microsoft-outlook-rce-zero-day-exploits-now-selling-for-400-000/amp/
BleepingComputer
Microsoft Outlook RCE zero-day exploits now selling for $400,000
Exploit broker Zerodium has announced a pay jump to 400,000 for zero-day vulnerabilities that allow remote code execution (RCE) in Microsoft Outlook email client.