وبینار آشنایی و بررسی مسابقات CTF فتح پرچم آکادمی روزبه
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی مسابقات CTF سنز در آکادمی روزبه
بررسی مسابقات CTF سنز در آکادمی روزبه. در این وبینار چرایی و چگونگی برگزاری این مسابقات در حوزه امنیت سایبری را شرح میدهیم
🚨لطفا طرح مدیریت حوادث امنیتی داشته باشید و آنرا به دقت پیاده کرده و پایش کنید .
⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید !
مثال:
هکر آمده کارش را کرده و برده
رد پا را هم پاک کرده
و
آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها را هم پاک کرده
آنوقت شما هستید و آنچه در حافظه است .
💫ببینید در ویدیوی زیر چطور میشود همین Prefetch فایل مهم که هکر پاک کرده است را از حافظه بیرون بکشیم
✅ شاید آنوقت درک بهتری از اینکه نباید در مواقعی کامپیوتر را خاموش کنیم داشته باشیم
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecuriry.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
https://youtu.be/6y9Wxch7NKk
⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید !
مثال:
هکر آمده کارش را کرده و برده
رد پا را هم پاک کرده
و
آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها را هم پاک کرده
آنوقت شما هستید و آنچه در حافظه است .
💫ببینید در ویدیوی زیر چطور میشود همین Prefetch فایل مهم که هکر پاک کرده است را از حافظه بیرون بکشیم
✅ شاید آنوقت درک بهتری از اینکه نباید در مواقعی کامپیوتر را خاموش کنیم داشته باشیم
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecuriry.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
https://youtu.be/6y9Wxch7NKk
YouTube
Extracting Prefetch from Memory
This is an excerpt from the upcoming premiere of a new 13Cubed series called Deep Dives. In this episode, we'll take a look at how to extract Windows Prefetch data from memory. There are a number of things you'll need to know to get the Volatility prefetchparser…
آکادمی آموزش روزبه 📚
🚨لطفا طرح مدیریت حوادث امنیتی داشته باشید و آنرا به دقت پیاده کرده و پایش کنید . ⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید ! مثال: هکر آمده کارش را کرده و برده رد پا را هم پاک کرده و آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها…
👆👆پیرو پست قبل
🚨بار دیگر نگاهی به اهمیت تدوین و پیاده سازی طرح مدیریت رخداد ( البته به شرطی که بصورت حرفه ای تهیه گردد)
🟢برخی اعمال در ویندوز بصورت اتوماتیک و گاها در زمانهای مشخصی صورت میگیرد . این اعمال میتوانند همراه با پاک کردن برخی فایل ها باشند که حاوی شواهد جرم یا نفوذ هستند که بسیار مورد نیاز هانتر ها است .
برای مثال فایل RecentFileCache.bcf توسط ProgramDataUpdated در ساعت ۱۲ و نیم صبح پاک میشود . این فایل حاوی رفرنس به برنامه هایی است که اخیرا روی سیستم یا سرور کپی ، دانلود یا اجرا شده اند، میباشد. این موارد اطلاعات ذیقیمتی برای بررسی اجرای بدافزار برای ما دربر دارد .
🔶لذا در این مورد ، انجام عمل واکنشی در یک رخداد تا حدفاصل ۲۴ ساعت از رخداد حادثه میتواند بسیار کمک کننده باشد. پس لازم است در راهنمای مدیریت حوادث ، این مورد با توجه به فرآیندهای سازمان و اهمیت موضوع به دقت تبیین گردد.
تبصره: از ویندوز 8 به بعد، فایل فوق با Amcache.hve جایگزین شده است .
🔷شرکت امن گستران روزبه
www.roozbehsecueity.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
@roozbeh_learning 👈🏽
🚨بار دیگر نگاهی به اهمیت تدوین و پیاده سازی طرح مدیریت رخداد ( البته به شرطی که بصورت حرفه ای تهیه گردد)
🟢برخی اعمال در ویندوز بصورت اتوماتیک و گاها در زمانهای مشخصی صورت میگیرد . این اعمال میتوانند همراه با پاک کردن برخی فایل ها باشند که حاوی شواهد جرم یا نفوذ هستند که بسیار مورد نیاز هانتر ها است .
برای مثال فایل RecentFileCache.bcf توسط ProgramDataUpdated در ساعت ۱۲ و نیم صبح پاک میشود . این فایل حاوی رفرنس به برنامه هایی است که اخیرا روی سیستم یا سرور کپی ، دانلود یا اجرا شده اند، میباشد. این موارد اطلاعات ذیقیمتی برای بررسی اجرای بدافزار برای ما دربر دارد .
🔶لذا در این مورد ، انجام عمل واکنشی در یک رخداد تا حدفاصل ۲۴ ساعت از رخداد حادثه میتواند بسیار کمک کننده باشد. پس لازم است در راهنمای مدیریت حوادث ، این مورد با توجه به فرآیندهای سازمان و اهمیت موضوع به دقت تبیین گردد.
تبصره: از ویندوز 8 به بعد، فایل فوق با Amcache.hve جایگزین شده است .
🔷شرکت امن گستران روزبه
www.roozbehsecueity.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
@roozbeh_learning 👈🏽
بدافزار های پر جولان ! در ماه آگوست
در لینک زیر
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری SOC و تیم مدیریت رخداد
🕹با مجوز افتا
https://www.cisecurity.org/blog/top-10-malware-august-2020/
در لینک زیر
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری SOC و تیم مدیریت رخداد
🕹با مجوز افتا
https://www.cisecurity.org/blog/top-10-malware-august-2020/
CIS
Blog | Top 10 Malware August 2020
The Top 10 Malware variants in August 2020 composed 78% of Total Malware activity in August 2020, which is up from 60% in July.
حس و حالِ و شوقِ یک داوطلب برای امتحان مدرک عالی امنیت اطلاعات CISSP رو در این ویدیو ببینید ، عالیه😍
🏃تلاش؛ با برنامه ریزی و انتخاب یک همراهِ درست ، به ثمر مینشیند
✅ما همراه شما هستیم برای مطالعه و برنامه ریزی، حتی بعد از آزمون تا دریافت مدرک رسمی
💎پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
🕹با مزایای ویژه ، در آکادمی روزبه
دوره پاییز در حال برگزاری است
واتس اپ و تلفن برای ⏺ رزرو پکیج زمستان
09902857289
https://www.linkedin.com/posts/roozbehnoroozi_cissp-cybersecurity-hustle-activity-6725681190302441472-8Okx
🏃تلاش؛ با برنامه ریزی و انتخاب یک همراهِ درست ، به ثمر مینشیند
✅ما همراه شما هستیم برای مطالعه و برنامه ریزی، حتی بعد از آزمون تا دریافت مدرک رسمی
💎پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
🕹با مزایای ویژه ، در آکادمی روزبه
دوره پاییز در حال برگزاری است
واتس اپ و تلفن برای ⏺ رزرو پکیج زمستان
09902857289
https://www.linkedin.com/posts/roozbehnoroozi_cissp-cybersecurity-hustle-activity-6725681190302441472-8Okx
Linkedin
Roozbeh Noroozi on LinkedIn: #CISSP #cybersecurity #hustle
✅ CISSP ✅
The feeling of accomplishment. Then the feeling of its done and over. Priceless.
Absolutely thrilled to have passed my CISSP exam today. It...
The feeling of accomplishment. Then the feeling of its done and over. Priceless.
Absolutely thrilled to have passed my CISSP exam today. It...
پکیج های ویژه استخدامی
سطح ۱ و سطح ۲
1⃣ سطح۱ با ۳۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۰۰ ساعت آموزش
2⃣ سطح ۲ با ۴۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۲۰ ساعت آموزش
🥇تضمین موفقیت ، ورود به دنیای SOC ، چون:
تقاضای بالا برای نیروی کار وجود دارد
درآمد خوب تضمین شده است
امروز کاشت ، فردا برداشت
📚آکادمی روزبه ، کیفیت آموزش
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ برای ثبت نام
🕹مدارک صادره با لوگوی افتا
سطح ۱ و سطح ۲
1⃣ سطح۱ با ۳۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۰۰ ساعت آموزش
2⃣ سطح ۲ با ۴۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۲۰ ساعت آموزش
🥇تضمین موفقیت ، ورود به دنیای SOC ، چون:
تقاضای بالا برای نیروی کار وجود دارد
درآمد خوب تضمین شده است
امروز کاشت ، فردا برداشت
📚آکادمی روزبه ، کیفیت آموزش
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ برای ثبت نام
🕹مدارک صادره با لوگوی افتا
سوادی که در این عصر جدید ، علاوه بر متخصصین امنیت ، ادمین های اکتیو دایرکتوری هم باید داشته باشند: 🔴 نحوه انجام تسخیر های مرحله ای درون اکتیو دایرکتوری تا تسلط بر تمام آن !!
لینک زیر
❓آیا شما برای چنین حمله ای ، خواه از درون یا از بیرون سازمان ، آماده اید؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی مکانیسم های پیشرفته کشف نفوذ با مجوز افتا
امن سازی زیرساخت ها
www.roozbehsecurity.com
https://hackmag.com/security/lateral-movement/
لینک زیر
❓آیا شما برای چنین حمله ای ، خواه از درون یا از بیرون سازمان ، آماده اید؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی مکانیسم های پیشرفته کشف نفوذ با مجوز افتا
امن سازی زیرساخت ها
www.roozbehsecurity.com
https://hackmag.com/security/lateral-movement/
نا امیدی مدیران سازمانها و متخصصین و مدیران امنیت از فناوری های موجود برای حفاظت در برابر ریسک های امنیتی
@roozbeh_learning
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.helpnetsecurity.com/2020/10/23/cybersecurity-is-failing-due-to-ineffective-technology/
@roozbeh_learning
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.helpnetsecurity.com/2020/10/23/cybersecurity-is-failing-due-to-ineffective-technology/
Help Net Security
Cybersecurity is failing due to ineffective technology - Help Net Security
A failing cybersecurity market is contributing to ineffective performance of cybersecurity technology, a Debate Security research reveals.
تحلیل عملیات ( تاکتیک ها و تکنیک ها) گروههای هکری
این بار Lazarus
**ترجمه فنی ،روان و کامل مستند زیر، در بولتن هفته آینده شرکت، برای مشترکان ارسال میگردد
قسمت اول گزارش لینک زیر، قبلا ارسال شده است.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
طراحی و پیاده سازی SOCو SIEM
پیاده سازی تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic-part-two/
این بار Lazarus
**ترجمه فنی ،روان و کامل مستند زیر، در بولتن هفته آینده شرکت، برای مشترکان ارسال میگردد
قسمت اول گزارش لینک زیر، قبلا ارسال شده است.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
طراحی و پیاده سازی SOCو SIEM
پیاده سازی تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic-part-two/
🔆نرم افزار SIFT از SANS در عملیات فارنزیک کمک های شایانی برای ما به ارمغان میاورد
@roozbeh_learning
🌀یادگیری SIFT بصورت دقیق مهم است اما برای این موضوع ، شروع از جای درست مهمتر است .
💠در لینک زیر، راب لی ، متخصص جرم شناسی پیشرفته و استاد سنز در این خصوص ، به تشریح این نرم افزار قدرتمند بصورت اصولی میپذیرد ..
با SIFT امشبتان خوش 🌹
🕹آینده ، از تصمیمات ما دراین لحظات شکل میگیرد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
✅ ارایه خدمات کشف نفوذ ، جرم شناسی سایبری و پیگرد پرونده ها در محاکم قضایی با کارشناسان فنی متخصص و وکلای مجرب
https://youtu.be/ai_7Fkv6igw
@roozbeh_learning
🌀یادگیری SIFT بصورت دقیق مهم است اما برای این موضوع ، شروع از جای درست مهمتر است .
💠در لینک زیر، راب لی ، متخصص جرم شناسی پیشرفته و استاد سنز در این خصوص ، به تشریح این نرم افزار قدرتمند بصورت اصولی میپذیرد ..
با SIFT امشبتان خوش 🌹
🕹آینده ، از تصمیمات ما دراین لحظات شکل میگیرد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
✅ ارایه خدمات کشف نفوذ ، جرم شناسی سایبری و پیگرد پرونده ها در محاکم قضایی با کارشناسان فنی متخصص و وکلای مجرب
https://youtu.be/ai_7Fkv6igw
YouTube
Getting Started with the SIFT Workstation Webcast with Rob Lee
An international team of forensics experts helped create the SIFT Workstation and made it available to the whole community as a public service. The free SIFT Workstation, that can match any modern forensic tool suite, is also featured in SANS FOR508: Advanced…
چهارشنبه رو دریابید دوستان
🌀ایسمینار آکادمی روزبه ، ثبت نام رایگان
🔆سرفصل وبینار:
➖بررسی نحوه برگزاری CTF سنز در آکادمی روزبه
➖قوانین و مقررات
➖اهداف
➖ جزییات برگزاری
➖ خصوصیات شرکت کنندگان
➖به همراه نمونه یکی از مسابقات
@roozbeh_learning
📚آکادمی روزبه
🕹اطمینان از کیفیت آموزش دوره های سنز ، با CTF و آزمون های دانشگاهی توسط آکادمی روزبه
❇️علاوه بر ممیزی های منظم استاد روزبه نوروزی
www.roozbeh.academy
✔️ مدارک صادره با لوگوی افتا
🌀ایسمینار آکادمی روزبه ، ثبت نام رایگان
🔆سرفصل وبینار:
➖بررسی نحوه برگزاری CTF سنز در آکادمی روزبه
➖قوانین و مقررات
➖اهداف
➖ جزییات برگزاری
➖ خصوصیات شرکت کنندگان
➖به همراه نمونه یکی از مسابقات
@roozbeh_learning
📚آکادمی روزبه
🕹اطمینان از کیفیت آموزش دوره های سنز ، با CTF و آزمون های دانشگاهی توسط آکادمی روزبه
❇️علاوه بر ممیزی های منظم استاد روزبه نوروزی
www.roozbeh.academy
✔️ مدارک صادره با لوگوی افتا
⚡️💎مشاوره های تخصصی استاد روزبه نوروزی و تیم اساتید آکادمی روزبه در زمینه آینده حرفه ای
با هماهنگی قبلی از طرق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌹زندگی، این داشته ی خود را ، "به زنده گی" تبدیل کنید با انتخاب هدفی درست و پیمودن نقشه راه تجربه شده و همراهی Mentor
https://www.linkedin.com/posts/roozbehnoroozi_success-successful-unsuccessful-activity-6726260909418799104-4JSV
با هماهنگی قبلی از طرق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌹زندگی، این داشته ی خود را ، "به زنده گی" تبدیل کنید با انتخاب هدفی درست و پیمودن نقشه راه تجربه شده و همراهی Mentor
https://www.linkedin.com/posts/roozbehnoroozi_success-successful-unsuccessful-activity-6726260909418799104-4JSV
Linkedin
Roozbeh Noroozi on LinkedIn: #Success #successful #unsuccessful
💎پشت هر انسان موفقی سالهای ناموفق زیادیه.
#Success #successful #unsuccessful #management #plan #goal #purpose #happinesshabits #challenges #goals ...
#Success #successful #unsuccessful #management #plan #goal #purpose #happinesshabits #challenges #goals ...
پس از تلاش ناموفق برای اخاذی از کلینیک ،
اطلاعات کلینیک روانپزشکی ، شامل نوت های پزشکان در مورد مراجعان، در دارک وب افشا شد.
⚡️نیاز به تدوین مقررات حفاظت از اسناد پزشکی در کشور ( چیزی شبیه به HIPAA)
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/26/finland_psychotherapy_clinic_ransom_attack
اطلاعات کلینیک روانپزشکی ، شامل نوت های پزشکان در مورد مراجعان، در دارک وب افشا شد.
⚡️نیاز به تدوین مقررات حفاظت از اسناد پزشکی در کشور ( چیزی شبیه به HIPAA)
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/26/finland_psychotherapy_clinic_ransom_attack
⏺ طبقه بندی داده ها یکی از قدمهای اولیه و مهم در پیاده سازی امنیت در سازمان است . خوب است یک نمونه از خط مشی طبقه بندی داده ها را ببینیم
🚨نمونه طبقه بندی داده ها در دانشگاه carnegie mellon
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.cmu.edu/iso/governance/guidelines/data-classification.html
🚨نمونه طبقه بندی داده ها در دانشگاه carnegie mellon
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.cmu.edu/iso/governance/guidelines/data-classification.html
www.cmu.edu
Data Classification - Data @ CMU - Office of the CIO - Carnegie Mellon University
Guidelines for classifying institutional data based on its level of sensitivity, value, and criticality to the University.
Forwarded from آکادمی آموزش روزبه 📚
وبینار آشنایی و بررسی مسابقات CTF فتح پرچم آکادمی روزبه
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی مسابقات CTF سنز در آکادمی روزبه
بررسی مسابقات CTF سنز در آکادمی روزبه. در این وبینار چرایی و چگونگی برگزاری این مسابقات در حوزه امنیت سایبری را شرح میدهیم
حمله برای دزدیدن اکانت تلگرام توسط زیرساخت مخابراتی
با تشکر از اشتراک مطلب توسط اعضای کانال
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/amp/?__twitter_impression=true&s=09
با تشکر از اشتراک مطلب توسط اعضای کانال
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/amp/?__twitter_impression=true&s=09
BleepingComputer
Hackers hijack Telegram, email accounts in SS7 mobile attack
Hackers with access to the Signaling System 7 (SS7) used for connecting mobile networks across the world were able to gain access to Telegram messenger and email data of high-profile individuals in the cryptocurrency business.
NIST.SP.800-209.pdf
827.6 KB
استاندارد NIST در مورد ملاحظات امنیتی زیرساخت های ذخیره سازی
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا
www.roozbehsecurity.com
⏺ویدئوی ضبط شده مرتبط با وبینار معرفی پکیج استخدامی سطح ۲
شامل تشریح اهداف و سرفصل ها
⚡️شروع از ۱۷ آبانماه ، آنلاین در سراسر ایران 🇮🇷
واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
https://aparat.com/v/jASr0
شامل تشریح اهداف و سرفصل ها
⚡️شروع از ۱۷ آبانماه ، آنلاین در سراسر ایران 🇮🇷
واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
https://aparat.com/v/jASr0
آپارات - سرویس اشتراک ویدیو
توضیح سرفصل های پکیج استخدامی سطح 2 آکادمی روزبه -SOC2- با مجوز افتا
فقدان نیروی کار در حوزه امنیت خصوصا مرکز عملیات امنیت یا همان SOC ، در ایران و جهان بسیار بالا است . مرکز عملیات امنیت سه سطح نیرو میطلبد .سطح 1 اولین سطح و سطح 3 بالاترین است (البته بجز مدیر و نقش جدیدی که بعنوان هانتر درحال ظهور است ). با توجه به رایزنی…
بررسی فنی آسیب پذیری در اعمال Group policy ویندوز که منجز به حملهPRIVILEGE ESCALATION
میگردد
CVE-2020-16939شماره آسیب پذیری
راهکار: وصله کردن ویندوز
*با تشکر از جناب مجید شکوهی بابت اشتراک
⚡️برای یادآوری : آسیب پذیری ها حسب اهمیت ، دربازه های زمانی یکساعته تا یک هفته در دو قالب موجز و تشریح شده ، به زبان فارسی روان ، برای مشترکین بولتن های شرکت امن گستران روزبه ارسال میگردد
🔷شرکت امن گستران روزبه
پیاده سازی تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
میگردد
CVE-2020-16939شماره آسیب پذیری
راهکار: وصله کردن ویندوز
*با تشکر از جناب مجید شکوهی بابت اشتراک
⚡️برای یادآوری : آسیب پذیری ها حسب اهمیت ، دربازه های زمانی یکساعته تا یک هفته در دو قالب موجز و تشریح شده ، به زبان فارسی روان ، برای مشترکین بولتن های شرکت امن گستران روزبه ارسال میگردد
🔷شرکت امن گستران روزبه
پیاده سازی تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
Zero Day Initiative
Zero Day Initiative — CVE-2020-16939: Windows Group Policy DACL Overwrite Privilege Escalation
In October, Microsoft released a patch to correct a vulnerability in the Windows Group Policy client. The bug could allow an attacker to execute code with escalated privileges. This vulnerability was reported to the ZDI program by security researcher Nabeel…