تحلیل بد افزار ی هفته
کاری از تیم تحقیق اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/unmasking-the-enigma-a-historical-dive-into-the-world-of-plugx-malware.html
کاری از تیم تحقیق اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/unmasking-the-enigma-a-historical-dive-into-the-world-of-plugx-malware.html
Splunk
Unmasking the Enigma: A Historical Dive into the World of PlugX Malware | Splunk
The Splunk Threat Research Team (STRT) unravels the mystery of a PlugX variant, peeling back the layers of its payload, tactics, and impact on the digital realm.
شکسته شدن مکانیزم های حفاظتی ChatGPT-4 و نظایر آن و اخذ پاسخ به پرسش های حساس نظیر نحوه ساختن بمب !
#آکادمی_روزبه
https://www.robustintelligence.com/blog-posts/using-ai-to-automatically-jailbreak-gpt-4-and-other-llms-in-under-a-minute
#آکادمی_روزبه
https://www.robustintelligence.com/blog-posts/using-ai-to-automatically-jailbreak-gpt-4-and-other-llms-in-under-a-minute
مقاله کردنشیال دامپینگ از مایکروسافت
#آکادمی_روزبه
https://www.microsoft.com/en-us/security/blog/2022/10/05/detecting-and-preventing-lsass-credential-dumping-attacks/
#آکادمی_روزبه
https://www.microsoft.com/en-us/security/blog/2022/10/05/detecting-and-preventing-lsass-credential-dumping-attacks/
Microsoft News
Detecting and preventing LSASS credential dumping attacks
LSASS credential dumping is becoming prevalent, especially with the rise of human-operated ransomware. In May 2022, Microsoft participated in an evaluation conducted by AV-Comparatives specifically on detecting and blocking this attack technique and we’re…
اونهایی که میگن لینوکس ویروس نداره بخونن
A previously unknown Linux remote access trojan called Krasue has been observed targeting telecom companies in Thailand by threat actors to main covert access to victim networks at lease since 2021.
#آکادمی_روزبه
https://thehackernews.com/2023/12/new-stealthy-krasue-linux-trojan.html
A previously unknown Linux remote access trojan called Krasue has been observed targeting telecom companies in Thailand by threat actors to main covert access to victim networks at lease since 2021.
#آکادمی_روزبه
https://thehackernews.com/2023/12/new-stealthy-krasue-linux-trojan.html
انجام تنظیمات ایجنت های wazuh بصورت متمرکز با انسیبل
#آکادمی_روزبه
https://wazuh.com/blog/configuration-management-endpoints-using-ansible/
#آکادمی_روزبه
https://wazuh.com/blog/configuration-management-endpoints-using-ansible/
Wazuh
Configuration management of Wazuh endpoints using Ansible | Wazuh
Configuration management is the process of maintaining computer systems, servers, network devices, and software in a desired state.
آشنایی با CAPA ؛ ابزاری برای تحلیل بدافزار مقدماتی
#آکادمی_روزبه
https://medium.com/mii-cybersec/capa-for-triage-malware-analysis-4f99431ff08f
#آکادمی_روزبه
https://medium.com/mii-cybersec/capa-for-triage-malware-analysis-4f99431ff08f
Medium
CAPA for Triage Malware Analysis
What is Capa?
حمله ای جدید
از دست رفتن اکتیو دایرکتوری
#آکادمی_روزبه
These attacks could allow attackers to spoof sensitive DNS records, resulting in varying consequences from credential theft to full Active Directory domain compromise. The attacks don't require any credentials, and work with the default configuration of Microsoft DHCP server.
https://www.akamai.com/blog/security-research/spoofing-dns-by-abusing-dhcp?filter=123
از دست رفتن اکتیو دایرکتوری
#آکادمی_روزبه
These attacks could allow attackers to spoof sensitive DNS records, resulting in varying consequences from credential theft to full Active Directory domain compromise. The attacks don't require any credentials, and work with the default configuration of Microsoft DHCP server.
https://www.akamai.com/blog/security-research/spoofing-dns-by-abusing-dhcp?filter=123
Akamai
Spoofing DNS Records by Abusing DHCP DNS Dynamic Updates | Akamai
Akamai researchers discovered a new set of attacks against Active Directory (AD) using Microsoft DHCP servers that can lead to full AD takeover.
استفاده IBM از GenAI در QRadar SIEM
#آکادمی_روزبه
https://www.darkreading.com/emerging-tech/generative-ai-takes-on-siem
#آکادمی_روزبه
https://www.darkreading.com/emerging-tech/generative-ai-takes-on-siem
Dark Reading
Generative AI Takes on SIEM
خطر
کد اثبات (POC) آسیب پذیری زیر منتشر شد
#آکادمی_روزبه
https://securityonline.info/poc-exploit-for-windows-ntlm-privilege-escalation-flaw-cve-2023-21746-published/
کد اثبات (POC) آسیب پذیری زیر منتشر شد
#آکادمی_روزبه
https://securityonline.info/poc-exploit-for-windows-ntlm-privilege-escalation-flaw-cve-2023-21746-published/
Daily CyberSecurity
PoC Exploit for Windows NTLM Privilege Escalation Flaw (CVE-2023-21746) Published
Two security researchers Andrea Pierini & Antonio Cocomazzi announced the release of PoC exploits code targeting the CVE-2023-21746 flaw
۱۵۰۰۰ مخزن آسیب پذیر در گیت هاب
آیا شرکت ها و سازمانها امنیت را در تعامل با گیت هاب به کار گرفته اند ؟
#آکادمی_روزبه
https://thehackernews.com/2023/12/15000-go-module-repositories-on-github.html
آیا شرکت ها و سازمانها امنیت را در تعامل با گیت هاب به کار گرفته اند ؟
#آکادمی_روزبه
https://thehackernews.com/2023/12/15000-go-module-repositories-on-github.html
برگی از نیازهای آینده ی نزدیک
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکت‌ها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکت‌ها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
www.chainguard.dev
Software dark matter is the enemy of software transparency
What is "software dark matter"? And how popular is it in open source containers? Chainguard Labs finds out.
تزریق پراسس هایی که ادعا شده اند قابل تشخیص نیستند.
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
GitHub
GitHub - SafeBreach-Labs/PoolParty: A set of fully-undetectable process injection techniques abusing Windows Thread Pools
A set of fully-undetectable process injection techniques abusing Windows Thread Pools - SafeBreach-Labs/PoolParty
مدرک ابتدایی در امنیت اطلاعات CC
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
www.isc2.org
CC Certified in Cybersecurity Certification | ISC2
Achieve the Certified in Cybersecurity (CC) certification with ISC2’s comprehensive training & certification programs.
لیستی از آموزش ها و مدارک رایگان دنیای فناوری
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications