بار دیگر حمله علیه اکتیو دایرکتوری ( ازداخل سازمان) و تسخیر آن
حمله PetitPotam
🔴🔴مهم و فوری لینک زیر را اجرا کنید
وصله ندارد
راهکار جبرانی فقط موجود است
https://msrc.microsoft.com/update-guide/vulnerability/ADV210003
حمله PetitPotam
🔴🔴مهم و فوری لینک زیر را اجرا کنید
وصله ندارد
راهکار جبرانی فقط موجود است
https://msrc.microsoft.com/update-guide/vulnerability/ADV210003
✅نیاز به توسعه ی متوازن با راهکار جامع ولی مرحله مند در امنیت سایبری
با توجه به رخداد حوادث سایبری متعدد در سال گذشته در کشور ( علی رغم تهیه تجهیزات و فعالیت های امنیتی سازمانها) ؛ دلیل ریشه ای این مشکلات را در توسعه نامتوازن امنیت سایبری یا فقدان نقشه راه مدون در سازمانها یافتیم .
از آنجا دو مستندات ارزشمند " طرح امن سازی زیرساخت های حیاتی #افتا " ( تدوین شده در سال ۹۷ ) و از سویی بهروش #CIS ، نسخه ۸ وجود دارد، بر آن شدیم در راستای #مسئولیت_اجتماعی #آکادمی_روزبه با برگزاری سلسله جلسات و آموزشها ، فرهنگ و دانش پیاده سازی امنیت بصورت متوازن را در سازمانها وشرکت ها نهادینه کنیم
لذا دو دسته آموزش رایگان برقرار شده است :
۱- مستند CIS در جلسات جمعه شب ها در ایسمینار آکادمی روزبه درحال تدریس است .
۲-بررسی و آموزش نحوه پیاده سازی مستند افتا به شرح تصویر فوق
لطفا به اطلاع دوستان برسانید .
انشالله با این دانش که تلفیقی از دانش بومی و جهانی به همراه انتظارات و قوانین سازمانهای بالادستی است، بتوانیم نقشی سازنده در ارتقای امنیت سایبری داشته باشیم .
#آکادمی_روزبه
درخواست دعوتنامه از طریق 09902857289
با توجه به رخداد حوادث سایبری متعدد در سال گذشته در کشور ( علی رغم تهیه تجهیزات و فعالیت های امنیتی سازمانها) ؛ دلیل ریشه ای این مشکلات را در توسعه نامتوازن امنیت سایبری یا فقدان نقشه راه مدون در سازمانها یافتیم .
از آنجا دو مستندات ارزشمند " طرح امن سازی زیرساخت های حیاتی #افتا " ( تدوین شده در سال ۹۷ ) و از سویی بهروش #CIS ، نسخه ۸ وجود دارد، بر آن شدیم در راستای #مسئولیت_اجتماعی #آکادمی_روزبه با برگزاری سلسله جلسات و آموزشها ، فرهنگ و دانش پیاده سازی امنیت بصورت متوازن را در سازمانها وشرکت ها نهادینه کنیم
لذا دو دسته آموزش رایگان برقرار شده است :
۱- مستند CIS در جلسات جمعه شب ها در ایسمینار آکادمی روزبه درحال تدریس است .
۲-بررسی و آموزش نحوه پیاده سازی مستند افتا به شرح تصویر فوق
لطفا به اطلاع دوستان برسانید .
انشالله با این دانش که تلفیقی از دانش بومی و جهانی به همراه انتظارات و قوانین سازمانهای بالادستی است، بتوانیم نقشی سازنده در ارتقای امنیت سایبری داشته باشیم .
#آکادمی_روزبه
درخواست دعوتنامه از طریق 09902857289
Security of Information Exchange.pdf
889.7 KB
مدیریت امنیت تبادل اطلاعات
استاندارد NIST
🔷شرکت امن گستران روزبه
استاندارد NIST
🔷شرکت امن گستران روزبه
پنهان سازی بد افزار در شبکه های عصبی
فعلا هیچ کدام از آنتی ویروسی های موجود در سایت Virustotal توانایی تشخیص ندارد
https://securityaffairs.co/wordpress/120558/malware/hiding-malware-model-neural-network.html?utm_source=dlvr.it&utm_medium=linkedin&utm_campaign=hiding-malware-model-neural-network
فعلا هیچ کدام از آنتی ویروسی های موجود در سایت Virustotal توانایی تشخیص ندارد
https://securityaffairs.co/wordpress/120558/malware/hiding-malware-model-neural-network.html?utm_source=dlvr.it&utm_medium=linkedin&utm_campaign=hiding-malware-model-neural-network
Security Affairs
Hiding Malware inside a model of a neural network
Researchers demonstrated how to hide malware inside an image classifier within a neural network in order to bypass the defense solutions.
شکارتهدیدات با یادگیری ماشینی و هوش مصنوعی؛ لینک زیر
⚡️⚡️ ضمنا مجموعه وبینار های رایگان شکار تهدیدات آکادمی روزبه ( مقدماتی تا پیشرفته) ، پنج شنبه ها ساعت۲۱ ایسمینار #آکادمی_روزبه ( پیش نیاز: حداقل پکیج سطح ۱ استخدامی)
#دانش_روز_جهان_برای_تمام_ایرانیان 🇮🇷
https://www.oreilly.com/library/view/modernizing-cybersecurity-operations/9781492035992/ch04.html
⚡️⚡️ ضمنا مجموعه وبینار های رایگان شکار تهدیدات آکادمی روزبه ( مقدماتی تا پیشرفته) ، پنج شنبه ها ساعت۲۱ ایسمینار #آکادمی_روزبه ( پیش نیاز: حداقل پکیج سطح ۱ استخدامی)
#دانش_روز_جهان_برای_تمام_ایرانیان 🇮🇷
https://www.oreilly.com/library/view/modernizing-cybersecurity-operations/9781492035992/ch04.html
O’Reilly Online Learning
Modernizing Cybersecurity Operations with Machine Intelligence
Chapter 4. Real-World Security Applications for Machine Intelligence In many ways, machine intelligence can empower, advance, and transform cybersecurity. Across various cyber domains and missions, machine intelligence has established a … - Selection from…
💫🌹جوایز آزمون های #آکادمی_روزبه :
3⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر اول آزمون🥇🏵
2⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر دوم آزمون 🥈🎯
1⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر سوم آزمون 🥉🥁
میلیون تومان
3⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر اول آزمون🥇🏵
2⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر دوم آزمون 🥈🎯
1⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر سوم آزمون 🥉🥁
میلیون تومان
جلسه پنجم
✅توسعه متوازن و علمی امنیت سایبری؛ ضامن موثر بودن فعالیت های امن سازی
1⃣ نکته مشترک و پررنگ در حوادث سایبری یکسال اخیر در کشور، توسعه نامتوان یاعدم توسعه امنیت سایبری است . دلیل ریشه ای این موضوع به فقدان طرح جامع امنیت برمبنای استاندارد ها برمیگردد.
2⃣با توجه به حجم بالای مهاجرتِ نیروی متخصص ارشد ، نیاز سازمانها به نیروی معمار امنیت برای ایجاد استراتژی رشد و ارتقای سایبری ، بسیار بالا است . این متخصصین ارشد بعنوان مشاور ارشد مدیر عامل برای تعیین راهبرد های امنیت سایبری و برنامه ریزی راهکار های مقابله با ریسک عمل مینمایند.
3⃣با توجه به کمبود متخصص در این حوزه یعنی متخصص ارشد امنیت و معمار ، آکادمی روزبه در راستای مسوولیت اجتماعی، تدریس فریم ورک امنیتی CIS نسخه ۸ را در دستور کار قرار داده است
4⃣خواهشمند است برای پشتیبانی از این حرکت و به ثمر نشستن اهداف آن ، یعنی ارتقای فرهنگ مدیریت و معماری صحیح امنیت سازمان ، این لینک را برای علاقمندان و آنهایی که باید کاری کنند، بفرستید 🙏🙏
⚡️جمعه ها ساعت ۲۱ ، رایگان
جلسه 5
#آکادمی_روزبه #cybersecurity #compliance
https://eseminar.tv/wb30661
✅توسعه متوازن و علمی امنیت سایبری؛ ضامن موثر بودن فعالیت های امن سازی
1⃣ نکته مشترک و پررنگ در حوادث سایبری یکسال اخیر در کشور، توسعه نامتوان یاعدم توسعه امنیت سایبری است . دلیل ریشه ای این موضوع به فقدان طرح جامع امنیت برمبنای استاندارد ها برمیگردد.
2⃣با توجه به حجم بالای مهاجرتِ نیروی متخصص ارشد ، نیاز سازمانها به نیروی معمار امنیت برای ایجاد استراتژی رشد و ارتقای سایبری ، بسیار بالا است . این متخصصین ارشد بعنوان مشاور ارشد مدیر عامل برای تعیین راهبرد های امنیت سایبری و برنامه ریزی راهکار های مقابله با ریسک عمل مینمایند.
3⃣با توجه به کمبود متخصص در این حوزه یعنی متخصص ارشد امنیت و معمار ، آکادمی روزبه در راستای مسوولیت اجتماعی، تدریس فریم ورک امنیتی CIS نسخه ۸ را در دستور کار قرار داده است
4⃣خواهشمند است برای پشتیبانی از این حرکت و به ثمر نشستن اهداف آن ، یعنی ارتقای فرهنگ مدیریت و معماری صحیح امنیت سازمان ، این لینک را برای علاقمندان و آنهایی که باید کاری کنند، بفرستید 🙏🙏
⚡️جمعه ها ساعت ۲۱ ، رایگان
جلسه 5
#آکادمی_روزبه #cybersecurity #compliance
https://eseminar.tv/wb30661
⏺ مورخ ۱۹ مرداد ماه
✅ بررسی نحوه اجرای
" طرح امن سازی زیرساخت های حیاتی در قبال حملات سایبری " ابلاغی از سوی مرکز مدیریت راهبردی افتا
⚡️برای دریافت دعوتنامه ، لطفا نام سازمان و فکس به شماره 09902857289 اعلام گردد.
#آکادمی_روزبه
✅ بررسی نحوه اجرای
" طرح امن سازی زیرساخت های حیاتی در قبال حملات سایبری " ابلاغی از سوی مرکز مدیریت راهبردی افتا
⚡️برای دریافت دعوتنامه ، لطفا نام سازمان و فکس به شماره 09902857289 اعلام گردد.
#آکادمی_روزبه
Forwarded from آکادمی امنیت سایبری
This media is not supported in your browser
VIEW IN TELEGRAM
آکادمی امنیت سایبری
⭕️ هکری که اینماد رو هک کرده بود , یک فیلم از اسکن مدارک هویتی ارسال شده ی صاحبین کسب و کار منتشر کرده که صددرصد هک شدن اینماد رو به رخ مسئولین محترم برسونه تا فردا نیان تکذیب کنند... ⭕️نماد اعتماد و اطمینان خودش اطمینان نداشت..! #news #enamad @IRANCERT
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
🔴👆🔴 وقتی حتی در دوره 7 هزاردلاری معماری پایه امنیت که رایگان توسط #آکادمی_روزبه درحال برگزاری است؛ حداکثر ۲۰ نفر شرکت میکنند ولی در دوره هک و امورات فنی و تجهیزات امنیت با هزینه ، چندین کلاس در #آکادمی_روزبه پر میشود ، چه انتظاری میشه داشت ؟
✅ امنیت مانند توسعه ی کشور ، باید بصورت متوازن اجرا شود . این هدف حاصل نمیشود جز با اتخاذ فریم ورک هایی نظیر CIS ، که در لینک زیر جلسه پنجم آنرا جمعه برگزار میکنیم
باید نگاهمان از ابزار گرایی و جزءنگری در حوزه امنیت ، به فرآیند گرایی و طراحی نقشه راه امنیت و حرکت بر اساس آن تغییر کند. وگرنه خرید تجهیزات فایروال و SIEM و ... آنچنان دردی از ما دوا نمیکند !!
🌹شرکت کنید و دیگران را که دلسوزند و مسوول ، ترغیب کنید
🙏به وظیفه یا #مسئولیت_اجتماعی تان عمل کنید
https://eseminar.tv/wb30661
🔴👆🔴 وقتی حتی در دوره 7 هزاردلاری معماری پایه امنیت که رایگان توسط #آکادمی_روزبه درحال برگزاری است؛ حداکثر ۲۰ نفر شرکت میکنند ولی در دوره هک و امورات فنی و تجهیزات امنیت با هزینه ، چندین کلاس در #آکادمی_روزبه پر میشود ، چه انتظاری میشه داشت ؟
✅ امنیت مانند توسعه ی کشور ، باید بصورت متوازن اجرا شود . این هدف حاصل نمیشود جز با اتخاذ فریم ورک هایی نظیر CIS ، که در لینک زیر جلسه پنجم آنرا جمعه برگزار میکنیم
باید نگاهمان از ابزار گرایی و جزءنگری در حوزه امنیت ، به فرآیند گرایی و طراحی نقشه راه امنیت و حرکت بر اساس آن تغییر کند. وگرنه خرید تجهیزات فایروال و SIEM و ... آنچنان دردی از ما دوا نمیکند !!
🌹شرکت کنید و دیگران را که دلسوزند و مسوول ، ترغیب کنید
🙏به وظیفه یا #مسئولیت_اجتماعی تان عمل کنید
https://eseminar.tv/wb30661
آکادمی آموزش روزبه 📚
بار دیگر حمله علیه اکتیو دایرکتوری ( ازداخل سازمان) و تسخیر آن حمله PetitPotam 🔴🔴مهم و فوری لینک زیر را اجرا کنید وصله ندارد راهکار جبرانی فقط موجود است https://msrc.microsoft.com/update-guide/vulnerability/ADV210003
👆👆روش کشف
سریعا اجرایی کنید
🔷شرکت امن گستران روزبه
https://posts.bluraven.io/detecting-petitpotam-and-other-domain-controller-account-takeovers-d3364bd9ee0a
سریعا اجرایی کنید
🔷شرکت امن گستران روزبه
https://posts.bluraven.io/detecting-petitpotam-and-other-domain-controller-account-takeovers-d3364bd9ee0a
Medium
Detecting PetitPotam AD CS and other Domain Controller Account Takeovers
In this post, I’ll explain how to detect a successful PetitPotam or any attack in which the DC certificate is stolen and used.
رمزنگاری تلگرام هم بله !!...
دارای آسیب پذیری است.
این است دنیای فناوری اطلاعات
به هیچ چیز اعتماد نکنید !! مگر به اندازه ای که بیارزد و بگنجد.
https://latesthackingnews.com/amp/2021/07/28/numerous-vulnerabilities-discovered-in-telegram-encryption-protocol
دارای آسیب پذیری است.
این است دنیای فناوری اطلاعات
به هیچ چیز اعتماد نکنید !! مگر به اندازه ای که بیارزد و بگنجد.
https://latesthackingnews.com/amp/2021/07/28/numerous-vulnerabilities-discovered-in-telegram-encryption-protocol
Latest Hacking News
Numerous Vulnerabilities Discovered In Telegram Encryption Protocol
While not easy to exploit, the vulnerabilities in Telegram encryption protocol risked the security and integrity. Telegram fixed the bugs.
امشب ساعت ۲۱
جلسه دوم شکار تهدیدات
#آکادمی_روزبه
رایگان ، ایسمینار آکادمی روزبه
✅چیزی تو را از بندها نمیرهاند جز دانش و تفکر
جلسه دوم شکار تهدیدات
#آکادمی_روزبه
رایگان ، ایسمینار آکادمی روزبه
✅چیزی تو را از بندها نمیرهاند جز دانش و تفکر
چگونه هکر با LNK فایل ها ، بد افزار ها را منتشر میکند و راهکار کشف آن چیست ؟
🔷شرکت امن گستران روزبه
https://www.socinvestigation.com/how-attackers-are-using-lnk-files-to-spread-malware/
🔷شرکت امن گستران روزبه
https://www.socinvestigation.com/how-attackers-are-using-lnk-files-to-spread-malware/
Security Investigation - Be the first to investigate
How Attackers are Using LNK Files to Spread Malware - Security Investigation
Malware is the buzzword that we could hear every other day through some of the other means. There is a drastic increase in the opportunities for threat actors to manipulate legitimate software for malicious purposes. Cybersecurity defenders have as seen lots…