جدیدترین لیست آسیب پذیری های محصولات زیمنس

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
0990 285 72 98




SSA-133038: Multiple Modfem File Parsing Vulnerabilities in Simcenter Femap
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-133038.pdf>

SSA-200951: Multiple Vulnerabilities in Third-Party Component libcurl of TIM Devices
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-200951.pdf>

SSA-208356: DFT File Parsing Vulnerabilities in Solid Edge
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-208356.pdf>

SSA-211752: Multiple NTP-Client Related Vulnerabilities in SIMATIC NET CP 443-1 OPC UA
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf>

SSA-419820: Denial-of-Service Vulnerability in TIM 1531 IRC
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-419820.pdf>

SSA-522654: Privilege Escalation Vulnerability in Mendix SAML Module
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-522654.pdf>

SSA-645530: TIFF File Parsing Vulnerability in JT2Go and Teamcenter Visualization before V13.1.0.3
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-645530.pdf>

SSA-787292: Denial-of-Service Vulnerability in SIMATIC RFID Readers
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-787292.pdf>


Additionally, the following advisories / bulletins have just been
updated on the Siemens ProductCERT web site [1]:

SSA-293562: Vulnerabilities in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-293562.pdf>
 * Consolidated product names and added SIMATIC ET200SP IM155-6 PN HS to the advisory

SSA-312271: Unquoted Search Path Vulnerabilities in Windows-based Industrial Software Applications
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-312271.pdf>
 * Added solution for SIMATIC Automation Tool and updated solution for SINEC NMS

SSA-324955: SAD DNS Attack in Linux Based Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-324955.pdf>
 * Added solution for TIM 1531 IRC

SSA-346262: Denial-of-Service in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-346262.pdf>
 * Updated solution for SIMATIC ET200SP IM155-6 PN HS

SSA-473245: Denial-of-Service Vulnerability in Profinet Devices
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-473245.pdf>
 * Added solution for SIMATIC ET200SP IM155-6 PN HS

SSA-534763: Special Register Buffer Data Sampling (SRBDS) aka Crosstalk in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-534763.pdf>
 * Added solution for SIMATIC IPC527G

SSA-542525: Authentication Vulnerabilities in SIMATIC HMI Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-542525.pdf>
 * Added patch link for Unified Comfort Panel, and mitigation for components that will not be remediated due to limitations.

SSA-574442: Multiple PAR and DFT File Parsing Vulnerabilities in Solid Edge
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-574442.pdf>
 * Updated remediation for CVE-2020-26997, CVE-2021-25678 and CVE-2021-27382

SSA-678983: Vulnerabilities in Industrial PCs and CNC devices using Intel CPUs (November 2020)
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf>
 * Added remediations for SIMATIC IPC427E, SIMATIC IPC477E (PRO), and SIMATIC IPC527G


[1] <https://www.siemens.com/cert/advisories/>

نکته امروز

تفاوت کلی خط مشی و فرآیند

خط مشی میگوید این را میخواهم ، این کار را میخواهم انجام دهم
فرایند ، چگونگی و مراحل انجام آنرا بیان میکند .

www.roozbeh.academy
📚آکادمی آموزش روزبه
@roozbeh_learning
💫همگانی سازی امنیت اطلاعات
🕹برای داشتن جامعه ای امن
09902857289 مرکز مشاوره

استخدام SOC

نیاز است برای اینکه پول و زمان در کشورها کجا و چگونه پخش شود ، مطالعات استراتژیک صورت پذیرد

در این مستند ۲۰۷ صفحه ای ، موسسه CSBA تلاش کرده است ابعاد جنگ سایبری در تناسب وضع موجود برای کشور امریکا را مورد بررسی قرار دهد

شایسته است سازمانهای زیربط مستندات مشابهی را تولید کنند

⚡️قابل توجه دانشجویان : نحوه تدوین اسناد استراتژیک امنیت را یاد بگیرید

📚آکادمی آموزش روزبه
www.roozbeh.academy
✳نکته: ممکن است با اتصال سیستم های حیاتی به شبکه ملی اطلاعات امکان نفوذ مستقیم از اینترنت را حذف کنیم ولی شبکه ملی اطلاعات خود یک شبهِ اینترنت است که از لحاظ ابعاد استراتژیک ، نکات امنیتی نیز باید برای آن لحاظ گردد.

نکته زبان امشب

وقتی از بیرون ساختمون نمیتونی به شبکه شرکت و سازمانی نفوذکنی؛
چون وای فای نداره !

نگارش دانشجویان در وبلاگ آکادمی


اینکه تکنیک های مختلفی برای هک هست بله بسیارند و در جدول ATT&CK میتونین لیست خوبی از اونها ببینین

کامران، یکی از دانشجوهای آکادمی روزبه، شروع کرده در یک سری پست در وبلاگ خودمانی ، تکنیک های مرتبط با DLLرو شرح بده

در لینک زیر اولین پستش رو میبینیم

#dllhijacking #dllsideloading #dllinjection #pentesting #cyberdefense

http://roozbehacademy.blogfa.com/post/39

لغت روز

هنگامی که در مرکز عملیات امنیت ( SOC) شما به چیزی مشکوک هستید و همکارتون نظرش خلاف شماست و در این بین شاهد متقنی برای نظرتون ندارین ولی یه جورایی نظرتون رو درست میدونین . درسته حدس زدین ولی محکمتر از یه حدس شانسی هست نظرتون.
پس در این حالت اگر همکارتون لغت Guess رو در مورد نظر شما استفاده کنه شما در جوابش اینو میگین.

📚آکادمی آموزش روزبه
🕹اصولی بخوان
www.roozbeh.academy

رزومه نویسی صحیح

ارائه شده از سوی دانشگاه هاروارد

📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
💫مجری پکیج های ویژه استخدامی

💠لغت امشب
Separation of duties

✅ مرتبط است با یک اصل اساسی امنیت : تفکیک وظایف

⚡️اگر کسی مسوول مالی است ، حسابرس کسی دیگر است
⚡️اگر رول فایروال را کسی مینویسد ، او نباید به لاگ فایروال دسترسی داشته باشد ( حداقل، امکان دستکاری)


📚آکادمی آموزش روزبه
🕹ارائه آموزش بصورت اصولی و علمی
www.roozbeh.academy
021 860 340 75
0990 285 72 89

لغت امروز

we need a leverage

در مواقعی بکار میرود که برای برتری در یک عملیات، نیازمند وسیله فیزیکی یا عامل منطقی ، دانشی و اطلاعاتی میباشیم

در رشته های مختلف از جمله عملیات پلیسی و پیگرد های اطلاعاتی کاربرد دارد .

📚آکادمی آموزش روزبه
همیشه بخوان
www.roozbeh.academy

⚡️ابزارهای آماه چون app های مختلف و خصوصا ES ، برای اسپلانک آمده اند.
اما
اینکه خودت بتوانی فرای app و دشبورد قدم بگذتری ، لذتی دیگر است . ☺️


📚آکادمی آموزش روزبه
🕹تنها ارائه دهنده 70 ساعت آموزش اسپلانک در کشور ( قابل افزایش تا ۱۴۰ ساعت)
www.roozbeh.academy
021 860 340 75
0990 285 72 89


⏺How to run searches and jobs using the Splunk Enterprise SDK for Python

https://dev.splunk.com/enterprise/docs/devtools/python/sdk-python/howtousesplunkpython/howtorunsearchespython/

فناوری روز

با توجه به سرعت بالای اتخاذ محیط های کانتینر ، بهتر است با نحوه لاگ گیری در این سیستم ها آشنا شویم .

این آشنایی به ما این امکان را میدهد که قبل از آنکه سازمان و شرکت به سمت استفاده از این محیط ها برود ، ما نکات امنیتی و نیازمندیهای خود را اعلام کنیم که پس از Production و lunch پروژه ، تازه کاسه چه کنم دستمان نگیریم !!


📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
021 860 340 75
0990 285 72 89

https://kubernetes.io/docs/concepts/cluster-administration/logging/

💎دوره ای مهم
مدرک CSSLP در حوزه طراحی امن نرم افزار میباشد
که از سوی سازمان ISC2 صادر میگردد

این آزمون برای ایرانیان قابل شرکت کردن است .

⏺دوره CSSLP سهم مهمی در بهسازی فضای توسعه امن نرم افرار ها در کشور خواهد داشت

✅ برای پیش ثبت نام با واتس اپ زیر در تماس باشید
0990 285 72 89
www.roozbeh.academy
📚آکادمی آموزش روزبه
ارائه برترین آموزش های جهانی
توانمند سازی دانشجویان برای ورود به بازار کار
کمک به ارتقای توانمندی زیرساخت های کشور

❓آیا SOC شما کارا عمل میکند؟

✅ همیشه اندازه گیری اثر بخشی فعالیت ها بایستی در دستور کار باشد
در فریم ورک ها و استانداردهای مختلفی چون COBIT و ISMS سنجش اثر بخشی ، قطعه ای از فعالیت است

⚡️اما در برخی موارد یافتن سنجه با همان KPI سخت و از طرفی اندازه گیری آن مشکل میباشد

🔴برای اندازه گیری اثر بخشی و ارتقای کیفیت عملیات در SOC سازمان خود ، با ما در تماس باشید
www.roozbehsecurity.com
🔷 شرکت امن گستران روزبه
با مجوز افتا در پیاده سازی SOC
021 860 340 75
0990 285 72 89

💥مسابقه با جایزه نقدی در مورد این مستند

سوال در اینستاگرام اکادمی روزبه به آدرس
roozbeh.academy

🥇مسابقات هفتگی آکادمی آموزش روزبه
🥁هر چهارشنبه شب در اینستاگرام

⚡️🌹چرا آکادمی روزبه ، به فراتر از سنز فکر میکند؟

1⃣ در گام اول در توسعه آکادمی آموزش روزبه، هدف را ارائه سرفصل کامل سنز گذاشتیم و در آن موفق بودیم .

اما

دنیای امنیت بسیار متغیر است و با توجه به این نکته و با توجه به فعالیت هر روزه تیم تحقیقاتی گروه روزبه ، برآن شدیم که طرحی نو در اندازیم

2⃣ در این طرح ، آخرین حملات و روش های دفاعی که در جهان شناخته و به اثبات میرسند ، پس از مستند سازی و تایید ممیز آکادمی روزبه ، به سرفصل های دوره های سنز اضافه میشود .

لذا در این حالت اگر متد کشف شده، دفاعی باشد به درس مربوطه در تیم آبی و اگر حمله ای باشد به درس مربوطه در گرایش قرمز اضافه خواهد شد.

✅ برای مثال مطلب مندرج در لینک زیر مرتبط با تیم آبی و سرفصل درس ۵۱۱ است . لذا در دوره آتی درس ۵۱۱ ، این مطلب جزو بخش اضافه بر سرفصل رسمی سنز، به دانشجویان ارائه میگردد.

🔆لذا مطالب گفته شده در دوره های آکادمی روزبه بعضا از دوره های رسمی سنز بیشتر است .
در ترم آتی ، درس ۵۱۱ که رسما ۴۰ ساعت است ، بخاطر تغییراتی که رخ داده ولی سنز اعمال نکرده ۴۵ ساعت خواهد بود تا آکادمی روزبه از سنز به روز تر باشد !!


📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
پایش فناوریهای جهانی ⏪ آخرین سرفصل های به روز و کامل ✅
www.roozbeh.academy
021 860 340 75
0990 285 72 89

arstechnica.com/gadgets/2021/06/hackers-can-mess-with-https-connections-by-sending-data-to-your-email-server/?amp=1

لغت روز

Have been met before ? no , but your reputation precedes you.

یعنی "آدم معروفی هستی"‌.
و اگر بخواد بگه توهم همینطور :
As does yours


📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89

Cyber a Component of the Next 'Modern War:' FireE…: https://youtu.be/im0YGmPWR5M

In this paper, we investigate cross-protocol attacks on TLS in general and conduct a systematic case study on web servers, redirecting HTTPS requests from a victim’s web browser to SMTP, IMAP, POP3, and FTP servers. We show that in realistic scenarios, the attacker can extract session cookies and other private user data or execute arbitrary JavaScript in the context of the vulnerable web server, therefore bypassing TLS and web application security.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹برترین و جامع ترین راهکارهای به روز امنیت سایبری
021 860 340 75

برنامه های پیش فرضی که روی گوشی های سامسونگ نصب میشود ، هدف هکر ها برای یافتن آسیب پذیری و جاسوسی از کاربران


شرکت امن گستران روزبه


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hackers-can-exploit-bugs-in-samsung-pre-installed-apps-to-spy-on-users/amp/