نسخه ۲۰ مایتره تاریخ ۲۲ مهر ۱۴۰۵
نسخه ۲۰ چارچوب MITRE ATT&CK، منتشرشده در ۱۳ اکتبر ۲۰۲۶، پوشش رفتار مهاجمان را در محیط‌های سازمانی، موبایل و صنعتی گسترش می‌دهد. مهم‌ترین تغییر، توجه بیشتر به استفاده مهاجمان از هوش مصنوعی و حمله به سامانه‌های مبتنی بر آن است.
تکنیک‌های جدید شامل تزریق مستقیم و غیرمستقیم دستور به مدل، خروج اطلاعات با کمک AI، مسموم‌سازی نتایج، مختل‌کردن دفاع‌های خودکار و دورزدن کنترل‌هایی مانند CAPTCHA هستند.
در بخش صنعتی، اجرای PowerShell، Python و سایر مفسرها دقیق‌تر دسته‌بندی شده و سوءاستفاده از DNS و پروتکل‌های انتشار/اشتراک برای فرماندهی و کنترل توسعه یافته است. همچنین کمپین‌های حمله به تأسیسات آب آمریکا و نفوذ با کمک AI به زیرساخت دولتی مکزیک اضافه شده‌اند.
برای SOC، پیام عملی این است که در سازمان‌های دارای ابزارهای AI، ورودی‌ها، منابع خوانده‌شده، فراخوانی ابزارها و دسترسی به داده نیز بررسی شوند.
https://medium.com/mitre-attack/attack-v20-9701dd75ffb4
نسخه ۲۰ چارچوب MITRE ATT&CK، منتشرشده در ۱۳ اکتبر ۲۰۲۶، پوشش رفتار مهاجمان را در محیط‌های سازمانی، موبایل و صنعتی گسترش می‌دهد. مهم‌ترین تغییر، توجه بیشتر به استفاده مهاجمان از هوش مصنوعی و حمله به سامانه‌های مبتنی بر آن است.
تکنیک‌های جدید شامل تزریق مستقیم و غیرمستقیم دستور به مدل، خروج اطلاعات با کمک AI، مسموم‌سازی نتایج، مختل‌کردن دفاع‌های خودکار و دورزدن کنترل‌هایی مانند CAPTCHA هستند.
در بخش صنعتی، اجرای PowerShell، Python و سایر مفسرها دقیق‌تر دسته‌بندی شده و سوءاستفاده از DNS و پروتکل‌های انتشار/اشتراک برای فرماندهی و کنترل توسعه یافته است. همچنین کمپین‌های حمله به تأسیسات آب آمریکا و نفوذ با کمک AI به زیرساخت دولتی مکزیک اضافه شده‌اند.
برای SOC، پیام عملی این است که در سازمان‌های دارای ابزارهای AI، ورودی‌ها، منابع خوانده‌شده، فراخوانی ابزارها و دسترسی به داده نیز بررسی شوند.
https://medium.com/mitre-attack/attack-v20-9701dd75ffb4
Medium
ATT&CK v20: Critical Infrastructure Campaigns, Adversary Use and Abuse of AI, & Iranian Cyber Espionage
More critical infrastructure and cross-domain activity into the framework, and Abuse of AI
🔥3❤1
#امنیت_به_زبان_ساده
سرویس WinRM (Windows Remote Management) سرویس مدیریت از راه دور ویندوز است؛ به ادمین اجازه می‌دهد از طریق شبکه، روی سیستم‌های دیگر فرمان اجرا کند، اطلاعات بگیرد و تنظیمات را مدیریت کند. PowerShell Remoting معمولاً از WinRM استفاده می‌کند.
پورت‌های پیش‌فرض آن عبارت‌اند از:
- TCP 5985: ارتباط HTTP
- TCP 5986: ارتباط HTTPS
هکر با آن چه می‌کند؟ اگر مهاجم اعتبارنامه معتبر و مجوز لازم برای اتصال داشته باشد، می‌تواند از WinRM برای این کارها استفاده کند:
- حرکت جانبی: از سیستم اولیه به سرورها و سیستم‌های دیگر متصل شود.
- اجرای فرمان از راه دور: فرمان‌ها و اسکریپت‌های خود را روی مقصد اجرا کند.
- شناسایی محیط: کاربران، سرویس‌ها، پردازش‌ها و تنظیمات سیستم را بررسی کند.
- اجرای ابزار یا بدافزار: با سطح دسترسی حسابی که در اختیار دارد.
- استفاده از ابزارهای بومی ویندوز: فعالیت مخرب را میان عملیات عادی مدیریت سیستم پنهان کند؛ نمونه‌ای از رویکرد Living off the Land.
مثال: مهاجم حساب یک ادمین را سرقت می‌کند. اگر سرور مقصد WinRM فعال داشته باشد و اتصال آن حساب مجاز باشد، مهاجم می‌تواند بدون باز کردن دسکتاپ RDP، روی سرور فرمان اجرا کند.
نکته برای SOC: در بسیاری از اجرای‌های PowerShell Remoting، پردازش wsmprovhost.exe در مقصد دیده می‌شود. بررسی فرمان‌ها و پردازش‌های مرتبط با آن، همراه با مبدأ اتصال و حساب استفاده‌شده، ارزشمند است؛ وجود این پردازش به‌تنهایی نشانه حمله نیست.
فعال بودن WinRM به‌خودی‌خود یعنی هک شدن سیستم نیست؛ خطر اصلی، دسترسی شبکه‌ای گسترده و سوءاستفاده از حساب‌های مجاز است.
#WinRM #PowerShell #WindowsSecurity #CyberSecurity #SOC #ThreatHunting #LateralMovement #LivingOffTheLand #BlueTeam #امنیت_سایبری #امنیت_ویندوز #مرکز_عملیات_امنیت #شکار_تهدید #آکادمی_روزبه
سرویس WinRM (Windows Remote Management) سرویس مدیریت از راه دور ویندوز است؛ به ادمین اجازه می‌دهد از طریق شبکه، روی سیستم‌های دیگر فرمان اجرا کند، اطلاعات بگیرد و تنظیمات را مدیریت کند. PowerShell Remoting معمولاً از WinRM استفاده می‌کند.
پورت‌های پیش‌فرض آن عبارت‌اند از:
- TCP 5985: ارتباط HTTP
- TCP 5986: ارتباط HTTPS
هکر با آن چه می‌کند؟ اگر مهاجم اعتبارنامه معتبر و مجوز لازم برای اتصال داشته باشد، می‌تواند از WinRM برای این کارها استفاده کند:
- حرکت جانبی: از سیستم اولیه به سرورها و سیستم‌های دیگر متصل شود.
- اجرای فرمان از راه دور: فرمان‌ها و اسکریپت‌های خود را روی مقصد اجرا کند.
- شناسایی محیط: کاربران، سرویس‌ها، پردازش‌ها و تنظیمات سیستم را بررسی کند.
- اجرای ابزار یا بدافزار: با سطح دسترسی حسابی که در اختیار دارد.
- استفاده از ابزارهای بومی ویندوز: فعالیت مخرب را میان عملیات عادی مدیریت سیستم پنهان کند؛ نمونه‌ای از رویکرد Living off the Land.
مثال: مهاجم حساب یک ادمین را سرقت می‌کند. اگر سرور مقصد WinRM فعال داشته باشد و اتصال آن حساب مجاز باشد، مهاجم می‌تواند بدون باز کردن دسکتاپ RDP، روی سرور فرمان اجرا کند.
نکته برای SOC: در بسیاری از اجرای‌های PowerShell Remoting، پردازش wsmprovhost.exe در مقصد دیده می‌شود. بررسی فرمان‌ها و پردازش‌های مرتبط با آن، همراه با مبدأ اتصال و حساب استفاده‌شده، ارزشمند است؛ وجود این پردازش به‌تنهایی نشانه حمله نیست.
فعال بودن WinRM به‌خودی‌خود یعنی هک شدن سیستم نیست؛ خطر اصلی، دسترسی شبکه‌ای گسترده و سوءاستفاده از حساب‌های مجاز است.
#WinRM #PowerShell #WindowsSecurity #CyberSecurity #SOC #ThreatHunting #LateralMovement #LivingOffTheLand #BlueTeam #امنیت_سایبری #امنیت_ویندوز #مرکز_عملیات_امنیت #شکار_تهدید #آکادمی_روزبه
❤4💯2
https://lnkd.in/p/eadJeFCi
💥🎊از دانشجویان آکادمی روزبه که در آزمون رسمی CISSP قبول شده اند
با تبریک به ایشان و آرزوی موفقیت .💐
✅این آزمون را می‌توان سخت ترین آزمون دنیای فناوری دانست که قبولی در آن به مطالعه فراوان، تجربه عملیاتی و ممارست نیاز دارد.
🌐دوره بعدی CISSP دیماه
🕹قبول شوید
💥🎊از دانشجویان آکادمی روزبه که در آزمون رسمی CISSP قبول شده اند
با تبریک به ایشان و آرزوی موفقیت .💐
✅این آزمون را می‌توان سخت ترین آزمون دنیای فناوری دانست که قبولی در آن به مطالعه فراوان، تجربه عملیاتی و ممارست نیاز دارد.
🌐دوره بعدی CISSP دیماه
🕹قبول شوید
❤4🔥3
آکادمی آموزش روزبه 📚
https://lnkd.in/p/eadJeFCi 💥🎊از دانشجویان آکادمی روزبه که در آزمون رسمی CISSP قبول شده اند با تبریک به ایشان و آرزوی موفقیت .💐 ✅این آزمون را می‌توان سخت ترین آزمون دنیای فناوری دانست که قبولی در آن به مطالعه فراوان، تجربه عملیاتی و ممارست نیاز دارد. 🌐دوره…
👆👆ترجمه نوشته جناب مهدی رضایی در لینکدین :
در طول مسیر حرفه‌ای‌ام، افتخار آشنایی با معدود متخصصانی را داشته‌ام که نه‌تنها دانش و تجربه خود را با اشتیاق به اشتراک می‌گذارند، بلکه نگاه مرا نیز شکل داده‌اند.
روزبه نوروزی، دارنده مدارک CISSP و PMP، یکی از همین افراد است؛ متخصصی متعهد و آینده‌نگر در حوزه امنیت سایبری در ایران که ۱۵ سال است مدرک CISSP دارد و عضو ISC2 است!
بله، درست خواندید؛ ۱۵ سال. او یکی از نخستین دارنده مدرک CISSP در کشور من بود.
من نخستین بار از طریق او با ISC2 و CISSP آشنا شدم؛ اما آنچه بیش از همه در ذهنم ماند، رویکرد او به امنیت بود.
زمانی که بیشتر افراد بر اصطلاحات پرطرفداری مانند فایروال نسل جدید و سامانه‌های تشخیص و جلوگیری از نفوذ تمرکز داشتند، او بر اهمیت چرخه عمر توسعه نرم‌افزار، SDLC، تأکید می‌کرد.
پیش از شرکت در آزمون، دوره‌ای را با او گذراندم. در آن دوره، درسی را به‌خوبی در ذهنم جا انداخت که همچنان همراه من است: به هر سؤال از دریچه ریسک و با ذهنیت یک مشاور سیاست‌گذاری نگاه کنید.
همین نگاه، راهگشا شد.
روزبه،
سپاسگزارم که مرا نه‌فقط با ISC2 و CISSP، بلکه با شیوه‌ای از تفکر درباره امنیت آشنا کردی که در سراسر مسیر حرفه‌ای‌ام همراه من بوده است.
همچنین مفتخرم اعلام کنم که اکنون رسماً به جمع جامعه دارندگان CISSP در ISC2 پیوسته‌ام.
#Cybersecurity #CISSP #ISC2 #RiskBasedSecurity
در طول مسیر حرفه‌ای‌ام، افتخار آشنایی با معدود متخصصانی را داشته‌ام که نه‌تنها دانش و تجربه خود را با اشتیاق به اشتراک می‌گذارند، بلکه نگاه مرا نیز شکل داده‌اند.
روزبه نوروزی، دارنده مدارک CISSP و PMP، یکی از همین افراد است؛ متخصصی متعهد و آینده‌نگر در حوزه امنیت سایبری در ایران که ۱۵ سال است مدرک CISSP دارد و عضو ISC2 است!
بله، درست خواندید؛ ۱۵ سال. او یکی از نخستین دارنده مدرک CISSP در کشور من بود.
من نخستین بار از طریق او با ISC2 و CISSP آشنا شدم؛ اما آنچه بیش از همه در ذهنم ماند، رویکرد او به امنیت بود.
زمانی که بیشتر افراد بر اصطلاحات پرطرفداری مانند فایروال نسل جدید و سامانه‌های تشخیص و جلوگیری از نفوذ تمرکز داشتند، او بر اهمیت چرخه عمر توسعه نرم‌افزار، SDLC، تأکید می‌کرد.
پیش از شرکت در آزمون، دوره‌ای را با او گذراندم. در آن دوره، درسی را به‌خوبی در ذهنم جا انداخت که همچنان همراه من است: به هر سؤال از دریچه ریسک و با ذهنیت یک مشاور سیاست‌گذاری نگاه کنید.
همین نگاه، راهگشا شد.
روزبه،
سپاسگزارم که مرا نه‌فقط با ISC2 و CISSP، بلکه با شیوه‌ای از تفکر درباره امنیت آشنا کردی که در سراسر مسیر حرفه‌ای‌ام همراه من بوده است.
همچنین مفتخرم اعلام کنم که اکنون رسماً به جمع جامعه دارندگان CISSP در ISC2 پیوسته‌ام.
#Cybersecurity #CISSP #ISC2 #RiskBasedSecurity
🔥6👏6❤1
آکادمی آموزش روزبه 📚
#سخن_روز
👆👆پیرو این پست ، تعدادی از دوستان جویای کلاس اسپلانک شدند
امکان برگزاری هست با استخدام تضمینی و اگر هم تا حدودی بلد باشید امکان جذب با حقوق خوب
اما برای تشکیل کلاس باید به حد نصاب برسد
در واتس اپ زیر رزرو کنید تاخبر کنیم 09902857290
امکان برگزاری هست با استخدام تضمینی و اگر هم تا حدودی بلد باشید امکان جذب با حقوق خوب
اما برای تشکیل کلاس باید به حد نصاب برسد
در واتس اپ زیر رزرو کنید تاخبر کنیم 09902857290
❤4