CISO Handbook _ RALFKAIROS.pdf
1.6 MB
کتابچه راهنمای مدیران امنیت
170 صفحه
شرکت امن گستران روزبه
170 صفحه
شرکت امن گستران روزبه
از زیبایی های وحشتناک!! امنیت ☺️😍🥺
#آکادمی_روزبه
https://securityaffairs.co/wordpress/121158/hacking/glowworm-attack-spy-conversations.html
#آکادمی_روزبه
https://securityaffairs.co/wordpress/121158/hacking/glowworm-attack-spy-conversations.html
Security Affairs
Glowworm Attack allows sound recovery via device’s power indicator LED
Glowworm attack leverages optical emanations from a power indicator LED to recover sounds from connected peripherals.
eBPF is a revolutionary technology that allows us to modify operating system behavior in real time without risky or expensive kernel code changes. It’s had a remarkable impact on our ability to iterate quickly on everything from networking to security to containerization
جزو انقلابهای فناوری و امنیت
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/linux-foundation-ebpf-foundation/
جزو انقلابهای فناوری و امنیت
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/linux-foundation-ebpf-foundation/
Help Net Security
Industry leaders come together to drive the growth of eBPF as a transformational technology - Help Net Security
The Linux Foundation is hosting the eBPF Foundation. Founding members include Facebook, Google, Isovalent, Microsoft and Netflix.
کمی هم در مورد تغییرات رقیب GPS بخوانیم
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/topcon-topnet-live-gnss/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/topcon-topnet-live-gnss/
Help Net Security
Topcon expands Topnet Live GNSS network to support today’s work environments - Help Net Security
Topcon announces an expansion of the Topnet Live GNSS network of correction solutions to support today’s work environments.
🟩منبعی غنی از منابع برای تیم های بنفش سایبری
◼️متشکل از تیم آبی ، قرمز و Threat Intel برای شبیه سازی حمله و اندازه گیری مقاومت واقعی سازمان
🔷شرکت امن گستران روزبه
🟣آماده ارائه خدمات تیم بنفش
https://github.com/scythe-io/purple-team-exercise-framework
◼️متشکل از تیم آبی ، قرمز و Threat Intel برای شبیه سازی حمله و اندازه گیری مقاومت واقعی سازمان
🔷شرکت امن گستران روزبه
🟣آماده ارائه خدمات تیم بنفش
https://github.com/scythe-io/purple-team-exercise-framework
GitHub
GitHub - scythe-io/purple-team-exercise-framework: Purple Team Exercise Framework
Purple Team Exercise Framework. Contribute to scythe-io/purple-team-exercise-framework development by creating an account on GitHub.
اگر هک شدید ، همانها مجددا سراغ شما خواهند آمد !!
بنا بر تحقیقات انجام شده ، ۵۰ درصد سازمانها مجددا از همان هکر قبلی خورده اند.
اینجا یاد چه مثلی میافتید ؟؟
🔷شرکت امن گستران روزبه
https://www.helpnetsecurity.com/2021/08/13/cybersecurity-attacks-repeat-offenders/?
بنا بر تحقیقات انجام شده ، ۵۰ درصد سازمانها مجددا از همان هکر قبلی خورده اند.
اینجا یاد چه مثلی میافتید ؟؟
🔷شرکت امن گستران روزبه
https://www.helpnetsecurity.com/2021/08/13/cybersecurity-attacks-repeat-offenders/?
Help Net Security
50% of cybersecurity attacks are from repeat offenders - Help Net Security
The survey reveals organizations acknowledge they are suffering, not just from disruptive cybersecurity attacks, but from repeat offenders.
فوق العاده ترسناک
اکسپلویت روی سرور اکسچنج
#آکادمی_روزبه
https://www.linkedin.com/posts/ardabuyukkaya_proxyshell-exploit-microsoft-exchange-server-activity-6832947158325452801-vRJC
اکسپلویت روی سرور اکسچنج
#آکادمی_روزبه
https://www.linkedin.com/posts/ardabuyukkaya_proxyshell-exploit-microsoft-exchange-server-activity-6832947158325452801-vRJC
Linkedin
Arda B. on LinkedIn: ProxyShell Exploit (Microsoft Exchange Server Remote Code Execution
ProxyShell Exploit (Microsoft Exchange Server Remote Code Execution Vulnerability)
The following versions of Exchange Server are vulnerable to all three...
The following versions of Exchange Server are vulnerable to all three...
حمله به سیستم های هوش مصنوعی
و راهکار های دفاعی
🔷شرکت امن گستران روزبه
🕹گروه پژوهشی روزبه
https://www.belfercenter.org/publication/AttackingAI
و راهکار های دفاعی
🔷شرکت امن گستران روزبه
🕹گروه پژوهشی روزبه
https://www.belfercenter.org/publication/AttackingAI
The Belfer Center for Science and International Affairs
Attacking Artificial Intelligence: AI’s Security Vulnerability and What Policymakers Can Do About It
The terrorist of the 21st century will not necessarily need bombs, uranium, or biological weapons. He will need only electrical tape and a good pair of walking shoes. Placing a few small pieces of tape inconspicuously on a stop sign at an intersection, he…
❓اولین قدم در برخورد با حوادث سایبری
و
جرم شناسی چیست ؟
🌀جواب: یاد آوری خط مشی، فرآیند سازمان برای این مواقع
و انجام عمل مطابق شرح وظایف، توانمندی و حدود اختیارات و روش مصوب درسازمان
⚠️هیچ استاندارد دیگری در این زمان ملاک نیست !!
✅فقط خط مشی و فرآیند مصوب سازمان
🔴جدی بگیرید وگرنه خلاف عمل کنید ، خودتان هم مجرم هستید‼️
اگر هم خط مشی و فرآیند مصوب ندارید ، یا تهیه و ابلاغ کنید یا از مسوولیت استعفا دهید
و
جرم شناسی چیست ؟
🌀جواب: یاد آوری خط مشی، فرآیند سازمان برای این مواقع
و انجام عمل مطابق شرح وظایف، توانمندی و حدود اختیارات و روش مصوب درسازمان
⚠️هیچ استاندارد دیگری در این زمان ملاک نیست !!
✅فقط خط مشی و فرآیند مصوب سازمان
🔴جدی بگیرید وگرنه خلاف عمل کنید ، خودتان هم مجرم هستید‼️
اگر هم خط مشی و فرآیند مصوب ندارید ، یا تهیه و ابلاغ کنید یا از مسوولیت استعفا دهید
🚨ساعت ۱۰ صبح
وبینار
نحوه پیاده سازی
مستند طرح امن سازی
ابلاغی از سوی افتا
ارائه : استاد روزبه
#آکادمی_روزبه
وبینار
نحوه پیاده سازی
مستند طرح امن سازی
ابلاغی از سوی افتا
ارائه : استاد روزبه
#آکادمی_روزبه
آکادمی آموزش روزبه 📚 pinned «🚨ساعت ۱۰ صبح وبینار نحوه پیاده سازی مستند طرح امن سازی ابلاغی از سوی افتا ارائه : استاد روزبه #آکادمی_روزبه»
آکادمی آموزش روزبه 📚
🚨ساعت ۱۰ صبح وبینار نحوه پیاده سازی مستند طرح امن سازی ابلاغی از سوی افتا ارائه : استاد روزبه #آکادمی_روزبه
جلسه آخر بررسی مستند افتا
سه شنبه هفته آینده
09902857289
رایگان ، خصوصی ( با دعوتنامه)
سه شنبه هفته آینده
09902857289
رایگان ، خصوصی ( با دعوتنامه)
Security_as_code.pdf
402.4 KB
Security as code: The best (and maybe only) path to securing cloud applications and systems
انشالله خدمات دهنده های ابری در کشور
این را میخوانند
🔷شرکت امن گستران روزبه
انشالله خدمات دهنده های ابری در کشور
این را میخوانند
🔷شرکت امن گستران روزبه
معضلی بنام ایجاد درب پشتی در IIS
قسمت Detection و Mitigation در متن را اجرا کنید
شرکت امن گستران روزبه
www.csoonline.com/article/3629130/wave-of-native-iis-malware-hits-windows-servers.amp.html
قسمت Detection و Mitigation در متن را اجرا کنید
شرکت امن گستران روزبه
www.csoonline.com/article/3629130/wave-of-native-iis-malware-hits-windows-servers.amp.html
CSO
Wave of native IIS malware hits Windows servers
IIS malware presents diverse, persistent, and growing threats from old and new threat actors.