گزارش عملیات گروه هکری
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
شروع استفاده کروم از الگوریتم های مقاوم در برابر حملات کوانتومی
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
بررسی ساختار توکن های JWT
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
Medium
JWT Signature Stripping Attack: A Practical Primer
JSON Web Tokens (JWT in short) is used in almost every modern web application these days. It is also a common tool used in token-based authentication implementations. (Whether it is the right tool…
یک فریم ورک برای استفاده امن از LLMها در شرکت‌ها
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
Boring AppSec
Edition 22: A framework to securely use LLMs in companies - Part 2: Managing risk
In this edition, we will focus on managing risk for applications leveraging 3rd party LLMs
دستیار هوش مصنوعی اسپلانک
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
Splunk
Flatten the SPL Learning Curve: Introducing Splunk AI Assistant for SPL | Splunk
At .conf23, we announced the preview release of Splunk AI Assistant - Splunk's first offering powered by generative AI.
new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes.
#آکادمی_روزبه
https://shorsec.io/blog/dll-notification-injection/
#آکادمی_روزبه
https://shorsec.io/blog/dll-notification-injection/
آکادمی آموزش روزبه 📚
ابزاری برای آسان نمودن هک WormGPT توسط این ابزار ؛ هکر های تازه کار می‌توانند در سطح بالاتری اقدامات خرابکارانه را انجام دهند. 😱 #آکادمی_روزبه https://www.scmagazine.com/news/threat-intelligence/crimeware-tool-wormgpt-ai-bec
#آکادمی_روزبه
https://www.siliconrepublic.com/enterprise/wormgpt-fraudgpt-chatgpt-generative-ai-cyberattacks
https://www.siliconrepublic.com/enterprise/wormgpt-fraudgpt-chatgpt-generative-ai-cyberattacks
Silicon Republic
WormGPT and FraudGPT: The dark side of generative AI
Hackers are turning to generative AI alternatives to ChatGPT - like WormGPT and FraudGPT - as a way to create their own forms of malware.
Types of Authority Documents
#آکادمی_روزبه
https://learngrc.substack.com/p/the-nature-and-types-of-authority
#آکادمی_روزبه
https://learngrc.substack.com/p/the-nature-and-types-of-authority
نیاز به ارزیابی مجدد استاندارد های امنیتی ابزارهای CoM و SoM
#آکادمی_روزبه
https://blog.fraktal.fi/shielded-secrets-the-need-to-reassess-som-and-com-security-standards-784bd5401694
#آکادمی_روزبه
https://blog.fraktal.fi/shielded-secrets-the-need-to-reassess-som-and-com-security-standards-784bd5401694
Medium
Shielded Secrets: The Need to Reassess SoM and CoM Security Standards
Beyond the tech jargon, how safe are SoMs and CoMs in our devices? Dive with us to uncover alarming vulnerabilities.
مشکلات اخیر در حوزه ابری مایکروسافت ، دپارتمان امنیت ملی را مجبور به مداخله برای ارتقای امنیت کرده است
#آکادمی_روزبه
https://www.darkreading.com/cloud/microsoft-cloud-woes-inspire-dhs-security-review
#آکادمی_روزبه
https://www.darkreading.com/cloud/microsoft-cloud-woes-inspire-dhs-security-review
Dark Reading
Microsoft Cloud Security Woes Inspire DHS Security Review
Can the government help fix what's wrong in cloud security? An upcoming investigation is going to try.
آشنایی با مفاهیم
#آکادمی_روزبه
https://www.networkworld.com/article/3574014/what-is-sase-a-cloud-service-that-marries-sd-wan-with-security.html
#آکادمی_روزبه
https://www.networkworld.com/article/3574014/what-is-sase-a-cloud-service-that-marries-sd-wan-with-security.html
Network World
What is SASE? A cloud service that marries SD-WAN with security
Secure access service edge is a Gartner model for streamlining network access, improving security, boosting network performance and reducing the number of vendors and devices IT pros have to deal with.