هر سازمان و دارایی هایش ( سخت افزار، نرم افزار، نیروی انسانی و ...) 70 هزار بار در منابع مختلف در دارک وب بدانها اشاره میشود.
🚨ترسناک نیست ؟
باید دانست پایش دارک وب ، خود یک تخصص است و با یک فعالیت ساده قابل حصول نیست .
مثلا باید نشت داده ها،پسوردها، دزدی ها و حتی فعالیت های یک عامل نفوذی در سازمان یا کارمند ناراضی از سازمان را پایش کرد.
در وبینار زیر ، اطلاعات ذیقیمتی در خصوص موارد فوق دریابید
🔷شرکت امن گستران روزبه
🕹ارائه خدمات حرفه ای و پیشرفته امنیت سایبری
www.roozbehsecurity.com
https://info.digitalshadows.com/-Live-Webinar-Dark-Web-Monitoring.html?source=dsteam
🚨ترسناک نیست ؟
باید دانست پایش دارک وب ، خود یک تخصص است و با یک فعالیت ساده قابل حصول نیست .
مثلا باید نشت داده ها،پسوردها، دزدی ها و حتی فعالیت های یک عامل نفوذی در سازمان یا کارمند ناراضی از سازمان را پایش کرد.
در وبینار زیر ، اطلاعات ذیقیمتی در خصوص موارد فوق دریابید
🔷شرکت امن گستران روزبه
🕹ارائه خدمات حرفه ای و پیشرفته امنیت سایبری
www.roozbehsecurity.com
https://info.digitalshadows.com/-Live-Webinar-Dark-Web-Monitoring.html?source=dsteam
آیا رشته امنیت سایبری برای شما مناسب است ؟
لینک پادکست در زیر
📚آکادمی آموزش روزبه
برترین منابع ، روش استاندارد تدریس
اطمینان از یادگیری
🕹مدارک صادره دارای لوگوی افتا
https://anchor.fm/cybersectemple/episodes/WHY-IS-A-CAREER-IN-CYBERSECURITY-GOOD-FOR-YOU-evkasq
لینک پادکست در زیر
📚آکادمی آموزش روزبه
برترین منابع ، روش استاندارد تدریس
اطمینان از یادگیری
🕹مدارک صادره دارای لوگوی افتا
https://anchor.fm/cybersectemple/episodes/WHY-IS-A-CAREER-IN-CYBERSECURITY-GOOD-FOR-YOU-evkasq
Anchor
WHY IS A CAREER IN CYBERSECURITY GOOD FOR YOU? by The Temple of Cybersecurity (ToC) • A podcast on Anchor
Cybersecurity is one of the most in-demand jobs on the planet. The rising amount of cyberattacks and security breaches has increased demand for cybersecurity expertise. The need for cybersecurity specialists is rising as more individuals work from home and…
PassTheHash.pdf
4.1 MB
نحوه انجام حمله Pass-the-Hash
در ۲۷ صفحه
🔴شما باید بتوانید این نوع حمله را در هر مودی کشف کنید
آیا میتوانید ؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های پیشرفته کشف نفوذ و SOC
با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
در ۲۷ صفحه
🔴شما باید بتوانید این نوع حمله را در هر مودی کشف کنید
آیا میتوانید ؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های پیشرفته کشف نفوذ و SOC
با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
🟢 آزمون مدارک سنز؛ صادره از آکادمی روزبه
دومین دوره ، خرداد ماه
💫نفرات اول تا سوم هر پکیج آموزشی علاوه بر جایزه؛
استخدام تضمینی با حقوق دریافتی به میزان 30 درصد بالاتر از نُرم بازار در هر مقطع را تجربه خواهند کرد. ( استخدام اجباری به داشتن سابقه ندارد )
📚آکادمی آموزش روزبه
مجری دوره های برتر امنیت سایبری
مجری تامین نیرو برای دفاع سایبری کشور
🕹مدارک صادره با لوگوی مجوز افتای آکادمی روزبه
0990 285 72 89
021 860 340 75
❇️ضمنا درحال رایزنی هستیم که برای این سه نفر ، کل هزینه های آموزش که در آکادمی روزبه انجام داده اند به ایشان برگشت داده شود
دومین دوره ، خرداد ماه
💫نفرات اول تا سوم هر پکیج آموزشی علاوه بر جایزه؛
استخدام تضمینی با حقوق دریافتی به میزان 30 درصد بالاتر از نُرم بازار در هر مقطع را تجربه خواهند کرد. ( استخدام اجباری به داشتن سابقه ندارد )
📚آکادمی آموزش روزبه
مجری دوره های برتر امنیت سایبری
مجری تامین نیرو برای دفاع سایبری کشور
🕹مدارک صادره با لوگوی مجوز افتای آکادمی روزبه
0990 285 72 89
021 860 340 75
❇️ضمنا درحال رایزنی هستیم که برای این سه نفر ، کل هزینه های آموزش که در آکادمی روزبه انجام داده اند به ایشان برگشت داده شود
لذت امشب با مقاله زیر مرتبط با دزدی داده های سازمان با پروتکل ICMP ، که هم اکنون در جهان درحال رخ دادن است و این مقاله به یک نمونه از آن اشاره دارد 👇
Pingback: Backdoor At The End Of The ICMP Tunnel
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های پیشرفته کشف نفوذ و دزدی داده و SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
09902857289
https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/backdoor-at-the-end-of-the-icmp-tunnel/
Pingback: Backdoor At The End Of The ICMP Tunnel
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های پیشرفته کشف نفوذ و دزدی داده و SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
09902857289
https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/backdoor-at-the-end-of-the-icmp-tunnel/
یادبگیریم:
ایجاد وبسایتی توسط دولت امریکا برای ترویج امن سازی سایبری مدارس
آکادمی آموزش روزبه
https://www.schoolsafety.gov/
ایجاد وبسایتی توسط دولت امریکا برای ترویج امن سازی سایبری مدارس
آکادمی آموزش روزبه
https://www.schoolsafety.gov/
SchoolSafety.gov
SchoolSafety.gov was created by the federal government to provide schools and districts with actionable recommendations to create a safe and supportive learning environment where students can thrive and grow.
The MIT Chief Data Officer and Information Quality Symposium (MIT CDOIQ)
از کد تخیفیف موجود در تصویر هم میتوانید استفاده کنید
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و حکمرانی امن داده
www.roozbehsecurity.com
از کد تخیفیف موجود در تصویر هم میتوانید استفاده کنید
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و حکمرانی امن داده
www.roozbehsecurity.com
کتابی که توصیه میشود .
قسمت اول و دوم را در کانال مربوطه بیابید👇👇
قسمت اول و دوم را در کانال مربوطه بیابید👇👇
Forwarded from دو سیستم (Saeed)
ترجمه_بخش_سوم_کتاب_«تفکر،_سریع_و_آهسته».pdf
1.5 MB
Share 'ترجمه بخش سوم کتاب «تفکر، سریع و آهسته».pdf'
❓از منظر متخصص امنیت میشه گفت : دنیا هنوز زیبایی های خودشو داره ؟ ☺️😅
و از منظر کاربر : دنیا دیگه وحشتناک شده !! 🙁🥺
🚨 جاسازی درب پشتی در برنامه های بر پایه هوش مصنوعی چون app های بانکی
🔷شرکت امن گستران روزبه
🕹انجام تحقیقات به روز امنیت سایبری
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.theregister.com/2021/05/05/ai_backdoors/
و از منظر کاربر : دنیا دیگه وحشتناک شده !! 🙁🥺
🚨 جاسازی درب پشتی در برنامه های بر پایه هوش مصنوعی چون app های بانکی
🔷شرکت امن گستران روزبه
🕹انجام تحقیقات به روز امنیت سایبری
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.theregister.com/2021/05/05/ai_backdoors/
The Register
How to hide a backdoor in AI software – such as a bank app depositing checks or a security cam checking faces
Neural networks can be aimed to misbehave when squeezed
اگر این روزا Tripwire شما روی ویندوز ۱۰ داره خیلی آلرت تولیدِ فایل ایجاد میکنه و در SOC تون کلافه شدین و اسپلانک حجم لاگ زیادی داره ذخیره میکنه ، احتمالا دلیلش لینک زیر هست که در برخی نسخه ها مشکل پیش اومده
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://betanews.com/2021/05/05/windows-defender-files-windows-10/
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://betanews.com/2021/05/05/windows-defender-files-windows-10/
BetaNews
Windows Defender bug creating thousands of files on Windows 10 systems
If you’ve found your system running unexpectedly short of storage space over the past couple of days, then Windows Defender could be to blame.
🚨مهم
⏺آسیب پذیری ، اثر ، وصله ، رول اسپلانک برای کشف
CVE-2020-0601
NIST: NVD
Base Score: 8.1 HIGH
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
⚡️An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.
✅ برایش وصله اومده ولی واسه اینکه بدونین آیا اکسپلویت شدین مقاله زیر روبخونین و در اسپلانک موارد گفته شده رو اعمال کنید
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-0601-exploitation-attempts-with-wire-log-data.html
⏺آسیب پذیری ، اثر ، وصله ، رول اسپلانک برای کشف
CVE-2020-0601
NIST: NVD
Base Score: 8.1 HIGH
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
⚡️An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.
✅ برایش وصله اومده ولی واسه اینکه بدونین آیا اکسپلویت شدین مقاله زیر روبخونین و در اسپلانک موارد گفته شده رو اعمال کنید
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-0601-exploitation-attempts-with-wire-log-data.html
Splunk
Detecting CVE-2020-0601 Exploitation Attempts With Wire & Log Data | Splunk
Learn two simple techniques for detecting CVE-2020-0601 exploitation attempts using Splunk
در مراحل بررسی فارنزیکی یک سیستم یا مجموعه ای از سیستم ها، نیاز است انواع exe ها و پراسس ها از هم تفکیک گردد.
یکی از مهمترین اعمال ،درک این موضوع است که کدام برای خود ویندوز است .
لینک زیر منیع خوبی برای شناسایی اقلام مجاز روی سیستم است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
هنرمندی برای افزایش توانمندی ارائه خروجی های بهینه در SOC های موجود
https://www.andreafortuna.org/2017/06/15/standard-windows-processes-a-brief-reference/
یکی از مهمترین اعمال ،درک این موضوع است که کدام برای خود ویندوز است .
لینک زیر منیع خوبی برای شناسایی اقلام مجاز روی سیستم است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
هنرمندی برای افزایش توانمندی ارائه خروجی های بهینه در SOC های موجود
https://www.andreafortuna.org/2017/06/15/standard-windows-processes-a-brief-reference/
Andrea Fortuna
Standard Windows processes: a brief reference
Useful in forensics analysis and incident response
🚨⚡️مهم و فوری
فعلا بدلیل مقاله زیر ، مسوولان امنیت سازمانهای حساس ، رایانه های Dell ، خصوصا آنها که برای افراد مهم است را تحت کنترل خود بگیرند
https://threatpost.com/dell-kernel-privilege-bugs/165843/
فعلا بدلیل مقاله زیر ، مسوولان امنیت سازمانهای حساس ، رایانه های Dell ، خصوصا آنها که برای افراد مهم است را تحت کنترل خود بگیرند
https://threatpost.com/dell-kernel-privilege-bugs/165843/
Threat Post
Hundreds of Millions of Dell Users at Risk from Kernel-Privilege Bugs
The privilege-escalation bug remained hidden for 12 years and has been present in all Dell PCs, tablets and notebooks shipped since 2009.
اهمیت فناوری اطلاعات در سازمان بر کسی پوشیده نیست .
اما این فناوری نبایستی ساختاری شکننده داشته باشد
چطور یک IT. مقاوم داشته باشیم در وبینار زیر
https://events.idg.com/event-series/cios-future-of-business-resilience-virtual-summit/?utm_campaign=subscribers-NaN&utm_medium=subscribers_push_notification&utm_source=subscribers
اما این فناوری نبایستی ساختاری شکننده داشته باشد
چطور یک IT. مقاوم داشته باشیم در وبینار زیر
https://events.idg.com/event-series/cios-future-of-business-resilience-virtual-summit/?utm_campaign=subscribers-NaN&utm_medium=subscribers_push_notification&utm_source=subscribers
IDG Events
CIO's Future of Business Resilience Summit
CIO, the world’s leading source of information for chief information officers and senior business leaders, presents a Summit where tech leaders share their experience, wisdom, and solutions in this demanding new era of work.
گزارش تحلیلی
برای تحلیلگران بدافزار خصوصا باج افزار
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126b
🔷درصورت نیاز میتوانید با مشترک شدن بولتن های Threat Intel شرکت امن گستران روزبه، این تحلیل ها را با ترجمه فنی و روان همراه با هامش تحلیلگر شرکت امن گستران روزبه ، دریافت کنید
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126a
برای تحلیلگران بدافزار خصوصا باج افزار
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126b
🔷درصورت نیاز میتوانید با مشترک شدن بولتن های Threat Intel شرکت امن گستران روزبه، این تحلیل ها را با ترجمه فنی و روان همراه با هامش تحلیلگر شرکت امن گستران روزبه ، دریافت کنید
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126a
us-cert.cisa.gov
MAR-10324784-1.v1: FiveHands Ransomware | CISA
Notification
This report is provided "as is" for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained herein. The DHS does not endorse any commercial…
This report is provided "as is" for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained herein. The DHS does not endorse any commercial…
علی رغم فیچر های جدید امنیتی ویندوز، روت کیت ها هنوز هم فعال هستند .
درمقاله زیر ، فعالیت روت کیت نادری بنام Moriya توسط کسپرسکی تحلیل ، که به چین نسبت داده شده است .
⚡️حالا این روت کیت اساسا از چه نکته ای در فناوری سوء استفاده میکند که موفق است ؟
دلیل:
This included interposing itself between the Windows TCP/IP network stack and incoming network traffic, and then intercepting data packets before they reached the operating system and any locally installed antivirus
1⃣ترجمه نمیشود چون معنا بهم خواهد ریخت و هم شما عزیزان در این سطح باید بتوانید این چند خط که تخصصی است را کاملا به انگلیسی درک کنید چون برای بعدها لازم میشود🙏🙏
2⃣ در اکثر مواقع از خودی و طراحی خودمان خورده ایم .
3⃣توصیه بر آن است هر متخصص امنیت روزی ۲ ساعت خبر ( مفید) بخواند .
🔷شرکت امن گستران روزبه
🕹پیاده سازی راهکارهای کشف خطرات امنیتی
www.roozbehsecurity.com
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/rare-new-windows-rootkit-spotted-in-chinese-apt-attacks/amp/
درمقاله زیر ، فعالیت روت کیت نادری بنام Moriya توسط کسپرسکی تحلیل ، که به چین نسبت داده شده است .
⚡️حالا این روت کیت اساسا از چه نکته ای در فناوری سوء استفاده میکند که موفق است ؟
دلیل:
This included interposing itself between the Windows TCP/IP network stack and incoming network traffic, and then intercepting data packets before they reached the operating system and any locally installed antivirus
1⃣ترجمه نمیشود چون معنا بهم خواهد ریخت و هم شما عزیزان در این سطح باید بتوانید این چند خط که تخصصی است را کاملا به انگلیسی درک کنید چون برای بعدها لازم میشود🙏🙏
2⃣ در اکثر مواقع از خودی و طراحی خودمان خورده ایم .
3⃣توصیه بر آن است هر متخصص امنیت روزی ۲ ساعت خبر ( مفید) بخواند .
🔷شرکت امن گستران روزبه
🕹پیاده سازی راهکارهای کشف خطرات امنیتی
www.roozbehsecurity.com
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/rare-new-windows-rootkit-spotted-in-chinese-apt-attacks/amp/
The Record by Recorded Future
Rare new Windows rootkit spotted in Chinese APT attacks | The Record by Recorded Future
In a report published today, security firm Kaspersky said it discovered a rare new Windows rootkit that has remained undetected since at least 20018 and has been deployed in some highly targeted attacks.