رمزنگاری تلگرام هم بله !!...
دارای آسیب پذیری است.
این است دنیای فناوری اطلاعات
به هیچ چیز اعتماد نکنید !! مگر به اندازه ای که بیارزد و بگنجد.
https://latesthackingnews.com/amp/2021/07/28/numerous-vulnerabilities-discovered-in-telegram-encryption-protocol
دارای آسیب پذیری است.
این است دنیای فناوری اطلاعات
به هیچ چیز اعتماد نکنید !! مگر به اندازه ای که بیارزد و بگنجد.
https://latesthackingnews.com/amp/2021/07/28/numerous-vulnerabilities-discovered-in-telegram-encryption-protocol
Latest Hacking News
Numerous Vulnerabilities Discovered In Telegram Encryption Protocol
While not easy to exploit, the vulnerabilities in Telegram encryption protocol risked the security and integrity. Telegram fixed the bugs.
امشب ساعت ۲۱
جلسه دوم شکار تهدیدات
#آکادمی_روزبه
رایگان ، ایسمینار آکادمی روزبه
✅چیزی تو را از بندها نمیرهاند جز دانش و تفکر
جلسه دوم شکار تهدیدات
#آکادمی_روزبه
رایگان ، ایسمینار آکادمی روزبه
✅چیزی تو را از بندها نمیرهاند جز دانش و تفکر
چگونه هکر با LNK فایل ها ، بد افزار ها را منتشر میکند و راهکار کشف آن چیست ؟
🔷شرکت امن گستران روزبه
https://www.socinvestigation.com/how-attackers-are-using-lnk-files-to-spread-malware/
🔷شرکت امن گستران روزبه
https://www.socinvestigation.com/how-attackers-are-using-lnk-files-to-spread-malware/
Security Investigation - Be the first to investigate
How Attackers are Using LNK Files to Spread Malware - Security Investigation
Malware is the buzzword that we could hear every other day through some of the other means. There is a drastic increase in the opportunities for threat actors to manipulate legitimate software for malicious purposes. Cybersecurity defenders have as seen lots…
ساعت ۱۸ لایو
اینستاگرام آکادمی روزبه
اصولا Named pipe چیست
و هکر با آن چطور خود را از کاربر معمولی به ادمین تبدیل میکند؟
راهکار کشف آلودگی چیست؟
#آکادمی_روزبه
اینستاگرام آکادمی روزبه
اصولا Named pipe چیست
و هکر با آن چطور خود را از کاربر معمولی به ادمین تبدیل میکند؟
راهکار کشف آلودگی چیست؟
#آکادمی_روزبه
🔴🔴✅امشب
لانچ سومین شاخه از آموزش های رایگان #آکادمی_روزبه
✅شکار تهدیدات
جلسه دوم
پنج شنبه ساعت ۲۱
https://eseminar.tv/wb30502
#مسئولیت_اجتماعی
همه جای ایران سرای من است 🇮🇷
لانچ سومین شاخه از آموزش های رایگان #آکادمی_روزبه
✅شکار تهدیدات
جلسه دوم
پنج شنبه ساعت ۲۱
https://eseminar.tv/wb30502
#مسئولیت_اجتماعی
همه جای ایران سرای من است 🇮🇷
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدیدات : جلسه دوم regsvr32 آکادمی روزبه Threat Hunting
شکار تهدیدات آکادمی روزبه Threat Hunting
هکر ها در جمله به راه آهن کشور از ابزاری جدید در وایپ داده ها استفاده کرده اند که در نوع خوددجدید و یکتا است
#آکادمی_روزبه
www.zdnet.com/google-amp/article/hackers-used-never-before-seen-wiper-in-recent-attack-on-iranian-train-system-report/
#آکادمی_روزبه
www.zdnet.com/google-amp/article/hackers-used-never-before-seen-wiper-in-recent-attack-on-iranian-train-system-report/
ZDNet
Hackers used never-before-seen wiper in recent attack on Iranian train system
SentinelOne analysts were able to recreate the July 9 attack and identify the threat actor behind it.
لذت سحرگاه جمعه
#آکادمی_روزبه
پیش نیاز ، sscp,۵۰۴،۵۱۱
https://blogs.blackberry.com/en/2021/07/threat-thursday-hancitor-malware
#آکادمی_روزبه
پیش نیاز ، sscp,۵۰۴،۵۱۱
https://blogs.blackberry.com/en/2021/07/threat-thursday-hancitor-malware
BlackBerry
Threat Thursday: Hancitor Malware
Hancitor (AKA Chanitor) malware is a master of disguise. A Hancitor attack initially begins with a malspam email that directs the victim to a webpage serving a fake document. Recently, Hancitor has posed as email from the popular document signing utility…
سلسله آموزش های وبیناری بصورت 🌹 رایگان در چهارگرایش را شروع کرده ایم.
🔅 خواهشمندیم برای پشتیبانی از این اقدام ، دوستان و خصوصا دانشجویان دانشگاهها را خبر کنید. 🙏
1⃣ جمعه ها ساعت ۲۱ ، بررسی فریم ورک CIS نسخه ۸ در راستای پیاده سازی امنیت متوازن: نقص کنونی و بزرگ کشور
( تاکنون ۵ جلسه گذشته است ، ویدئوی جلسات قبل در آپارات آکادمی روزبه قرارداده شده است ) به همراه بررسی تحولات سایبری هفته
2⃣ شنبه ها ساعت ۲۱، بررسی امنیت فناوریهای نوین با حضور کارشناسان داخلی و خارجی در لایو اینستاگرام به آدرس roozbeh.academy
جلسه دوم از بررسی امنیت حوزه ابر، این شنبه
3⃣ سه شنبه ها ساعت ۲۱، بررسی پروندها و نکات فارنزیک ، ایسمینار اکادمی روزبه (جلسه اول)
4⃣ پنج شنبه ها شکار تهدیدات ( Threat Hunting) ، فناوری نوین در کشف نفوذ.
در ایسمینار آکادمی روزبه ( جلسه سوم )
✅ برای شرکت در وبینارها (غیر از اینستاگرام مورد 2⃣) آدرس کوتاه شده ایسمینار آکادمی روزبه به شرح زیر است:
https://b2n.ir/z25308
این لینک رو اگر فالو کنید ، سایر وبینارهای ما رو هم مطلع خواهید شد
🔻لطفا قبل از ساعت ۲۰ و ۳۰ هر جمعه شب ثبت نام صورت پذیرد .
#آکادمی_روزبه
🔅 خواهشمندیم برای پشتیبانی از این اقدام ، دوستان و خصوصا دانشجویان دانشگاهها را خبر کنید. 🙏
1⃣ جمعه ها ساعت ۲۱ ، بررسی فریم ورک CIS نسخه ۸ در راستای پیاده سازی امنیت متوازن: نقص کنونی و بزرگ کشور
( تاکنون ۵ جلسه گذشته است ، ویدئوی جلسات قبل در آپارات آکادمی روزبه قرارداده شده است ) به همراه بررسی تحولات سایبری هفته
2⃣ شنبه ها ساعت ۲۱، بررسی امنیت فناوریهای نوین با حضور کارشناسان داخلی و خارجی در لایو اینستاگرام به آدرس roozbeh.academy
جلسه دوم از بررسی امنیت حوزه ابر، این شنبه
3⃣ سه شنبه ها ساعت ۲۱، بررسی پروندها و نکات فارنزیک ، ایسمینار اکادمی روزبه (جلسه اول)
4⃣ پنج شنبه ها شکار تهدیدات ( Threat Hunting) ، فناوری نوین در کشف نفوذ.
در ایسمینار آکادمی روزبه ( جلسه سوم )
✅ برای شرکت در وبینارها (غیر از اینستاگرام مورد 2⃣) آدرس کوتاه شده ایسمینار آکادمی روزبه به شرح زیر است:
https://b2n.ir/z25308
این لینک رو اگر فالو کنید ، سایر وبینارهای ما رو هم مطلع خواهید شد
🔻لطفا قبل از ساعت ۲۰ و ۳۰ هر جمعه شب ثبت نام صورت پذیرد .
#آکادمی_روزبه
🐡ویوئوی لایو امنیت ابر را میتوانید در ایسمینار آکادمی روزبه ملاحظه نمایید
ارائه شده توسط اساتید و متخصصین :
🔹آرش واحد پور CISSP, CCSP
🔹سهیل بنی هاشمی CISSP و متخصص امنیت AWSو آژور ، از کانادا
🔹روزبه نوروزی CISSP, ECSA بنیانگذار #آکادمی_روزبه
ارائه شده توسط اساتید و متخصصین :
🔹آرش واحد پور CISSP, CCSP
🔹سهیل بنی هاشمی CISSP و متخصص امنیت AWSو آژور ، از کانادا
🔹روزبه نوروزی CISSP, ECSA بنیانگذار #آکادمی_روزبه
هکرهای روسی سولارویندز ، درحال تاخت و تار در حوزه دادگستری امریکا
آسیب پذیری های مورد استفاده ایشان که شما حتما وصله میکنید :
CVE-2018-13379 Fortinet
CVE-2019-9670 Zimbra
CVE-2019-11510 Pulse Secure
CVE-2019-19781 Citrix
CVE-2020-4006 VMware
#شرکت_امن_گستران_روزبه
https://securityaffairs.co/wordpress/120704/cyber-warfare-2/solarwinds-hackers-breached-state-attorneys-offices.html
آسیب پذیری های مورد استفاده ایشان که شما حتما وصله میکنید :
CVE-2018-13379 Fortinet
CVE-2019-9670 Zimbra
CVE-2019-11510 Pulse Secure
CVE-2019-19781 Citrix
CVE-2020-4006 VMware
#شرکت_امن_گستران_روزبه
https://securityaffairs.co/wordpress/120704/cyber-warfare-2/solarwinds-hackers-breached-state-attorneys-offices.html
Security Affairs
SolarWinds hackers breached 27 state attorneys’ offices
Microsoft Office 365 email accounts of employees at 27 US Attorneys' offices were breached by Russia-linked SVR during the SolarWinds hack
آکادمی آموزش روزبه 📚
سلسله آموزش های وبیناری بصورت 🌹 رایگان در چهارگرایش را شروع کرده ایم. 🔅 خواهشمندیم برای پشتیبانی از این اقدام ، دوستان و خصوصا دانشجویان دانشگاهها را خبر کنید. 🙏 1⃣ جمعه ها ساعت ۲۱ ، بررسی فریم ورک CIS نسخه ۸ در راستای پیاده سازی امنیت متوازن: نقص کنونی…
👆👆✅در راستای تشویق شرکت کنندگان :
در انتهای دوره، آزمون آنلاین برگزار و به شرکت کنندگان که نمره قبولی کسب کرده و غیبت در حد مجاز داشته باشند مدرک شرکت در دوره صادر خواهد شد
💫مدیر آموزش #آکادمی_روزبه
در انتهای دوره، آزمون آنلاین برگزار و به شرکت کنندگان که نمره قبولی کسب کرده و غیبت در حد مجاز داشته باشند مدرک شرکت در دوره صادر خواهد شد
💫مدیر آموزش #آکادمی_روزبه
Cybersecurity Capability Maturity Model (C2M2) Version 2.0.pdf
2 MB
مدل بلوغ توانمندی امنیت سایبری
شرکت امن گستران روزبه
شرکت امن گستران روزبه
بیش از یکساعت و نیم از مشکل در سایت ریاست جمهوری میگذرد و هنوز ساده ترین اقدامات توصیه شده در استاندارد های امنیتی برای این زمانها را رعایت نشده میبینیم
✅همیشه گفته ایم ، علم برای ما راهگشا است .
⚡️در درس سنز ۵۰۴، بمدت ۸ ساعت در خصوص مدیریت علمی حادثه سایبری صحبت میشود
البته فنون کامل بررسی و پاسح به حادثه در درسهای بالاتر آموخته میشود
** پی نوشت : مشکل سایت رفع شده است
#آکادمی_روزبه
✅همیشه گفته ایم ، علم برای ما راهگشا است .
⚡️در درس سنز ۵۰۴، بمدت ۸ ساعت در خصوص مدیریت علمی حادثه سایبری صحبت میشود
البته فنون کامل بررسی و پاسح به حادثه در درسهای بالاتر آموخته میشود
** پی نوشت : مشکل سایت رفع شده است
#آکادمی_روزبه
CYBER_Threat_China.pdf
2 MB
تحلیل استراتژیک موقعیت و برنامه های حوزه سایبری چین
از نگاه شرکت Recorded Future
#شرکت_امن_گستران_روزبه
از نگاه شرکت Recorded Future
#شرکت_امن_گستران_روزبه
چرا ما در #شرکت_امن_گستران_روزبه برای شناسایی تهدیدات پیشرفته و پیچیده ، IoC ها را معضل و مخدر میدانیم و تاکید بر IoB داریم ؟
** تخصصمان دفاع حرفه ای است و کشفِ انکه بی اجازه آمده .
https://www.forbes.com/sites/samcurry/2019/06/27/indicators-of-behavior-the-new-telemetry-to-find-advanced-cyber-attackers/?sh=3a52a0f1193e
** تخصصمان دفاع حرفه ای است و کشفِ انکه بی اجازه آمده .
https://www.forbes.com/sites/samcurry/2019/06/27/indicators-of-behavior-the-new-telemetry-to-find-advanced-cyber-attackers/?sh=3a52a0f1193e
Forbes
Indicators Of Behavior: The New Telemetry To Find Advanced Cyber Attackers
Indicators of compromise are one of the oldest tools in cyber forensics, but their time as the lion of security is done. They may serve a purpose, but we must move to telemetry based on behaviors as they can help us find the adaptive, persistent, advanced…