فرارو
اختلال نرم‌افزاری یا حمله سایبری؟ مدیر سامانه هوشمند سوخت شرکت ملی پخش فرآورده‌های نفتی ایران: ▪️هنوز مطمئن نیستیم اتفاق امروز حمله سایبری است. @Fararunews
برای ثبت در تاریخ . ساعت پخش این گفتگو و نظر، حدود ۱۰ ساعت پس از اعلام افتا مبنی بر حمله سایبری
Forwarded from خبرگزاری تسنیم
This media is not supported in your browser
VIEW IN TELEGRAM
سردار جلالی: حادثه دیروز را قبلا اعلام کرده بودیم
فرمانده پدافند غیر عامل کشور:
🔹در تقسیم کاری که صورت گرفته، ما سامانه سوخت را در سالجاری و هم سال گذشته ارزیابی کردیم و اشکالاتی که وجود داشت را به صورت کتبی ابلاغ و پیگیری کردیم.
🔹اما دولت گذشته یک سهل انگاری جدی در حوزه امنیت سایبری داشت و یک ناهماهنگی اجرایی در زمینه‌های مختلف و نکاتی که در این زمینه تذکر داده می‌شد را اجرا نکردند.
🔹متاسفانه در حادثه دیروز از محلی آسیب خوردیم که قبلا آن را اعلام کرده بودیم.
🔹بعد از بررسی، نتایج گزارش‌نهایی خدمت مراجع قضایی برای کسانی که ترک فعل کرده‌اند ارسال خواهیم کرد.
@TasnimNews
فرمانده پدافند غیر عامل کشور:
🔹در تقسیم کاری که صورت گرفته، ما سامانه سوخت را در سالجاری و هم سال گذشته ارزیابی کردیم و اشکالاتی که وجود داشت را به صورت کتبی ابلاغ و پیگیری کردیم.
🔹اما دولت گذشته یک سهل انگاری جدی در حوزه امنیت سایبری داشت و یک ناهماهنگی اجرایی در زمینه‌های مختلف و نکاتی که در این زمینه تذکر داده می‌شد را اجرا نکردند.
🔹متاسفانه در حادثه دیروز از محلی آسیب خوردیم که قبلا آن را اعلام کرده بودیم.
🔹بعد از بررسی، نتایج گزارش‌نهایی خدمت مراجع قضایی برای کسانی که ترک فعل کرده‌اند ارسال خواهیم کرد.
@TasnimNews
Forwarded from افتانا_ AFTANA
به گفته مهندس روزبه نوروزی، مدرس و معمار ارشد #امنیت_سایبری، نکته بزرگ در #هک_شبکه_سوخت، نیاز مبرم به بازطراحی معماری امنیت در تمام این سال‌هاست.
https://www.aftana.ir/fa/doc/interview/18414
@aftana
https://www.aftana.ir/fa/doc/interview/18414
@aftana
درس زبان انگلیسی امروز
تقویت مهارت شنیداری
#آکادمی_روزبه
این جمعه آخرین جلسه CIS در ایسمینار آکادمی روزبه
https://cisecurity.wistia.com/medias/yfat2kq27z
تقویت مهارت شنیداری
#آکادمی_روزبه
این جمعه آخرین جلسه CIS در ایسمینار آکادمی روزبه
https://cisecurity.wistia.com/medias/yfat2kq27z
Wistia
Meeting Compliance Requirements with Security Best Practices
1 min 12 sec video
نسخه 2021 از ده حمله برتر لایه ۷؛ معروف به
OWASP TOP 10
ارائه شده را با هم ببینیم
Welcome to the latest installment of the OWASP Top 10! The OWASP Top 10 2021 is all-new, with a new graphic design and an available one-page infographic you can print or obtain from our home page.
#آکادمی_روزبه
https://owasp.org/Top10/#welcome-to-the-owasp-top-10-2021
OWASP TOP 10
ارائه شده را با هم ببینیم
Welcome to the latest installment of the OWASP Top 10! The OWASP Top 10 2021 is all-new, with a new graphic design and an available one-page infographic you can print or obtain from our home page.
#آکادمی_روزبه
https://owasp.org/Top10/#welcome-to-the-owasp-top-10-2021
انجام Google hacking بصورت اتومات به همراه استفاده از TOR با قطعه کد پایتون
https://hakin9.org/katana-a-python-tool-for-google-hacking/
https://hakin9.org/katana-a-python-tool-for-google-hacking/
اندراحوالات آسیب پذیری ها در سیستم عامل مک
🔻🔻🔻🔻🔻🔻🔻
⚡️💎سوال مسابقه هفته در اینستاگرام آکادمی روزبه : چرا باید با حضور سیستم عامل مک در سازمانها مخالف بود ؟
✅جایزه ۱۰۰ هزارتومان
https://research.nccgroup.com/2021/10/28/technical-advisory-apple-xar-arbitrary-file-write-cve-2021-30833/
🔻🔻🔻🔻🔻🔻🔻
⚡️💎سوال مسابقه هفته در اینستاگرام آکادمی روزبه : چرا باید با حضور سیستم عامل مک در سازمانها مخالف بود ؟
✅جایزه ۱۰۰ هزارتومان
https://research.nccgroup.com/2021/10/28/technical-advisory-apple-xar-arbitrary-file-write-cve-2021-30833/
NCC Group Research Blog
Technical Advisory – Apple XAR – Arbitrary File Write (CVE-2021-30833)
Vendor: Apple Vendor URL: Versions affected: xar 1.8-dev Systems Affected: macOS versions below 12.0.1 Author: Richard Warren <richard.warren[at]nccgroup[dot]trust> Advisory URL: CV…
برای نصب و آموزش ؛
با شرکت امن گستران روزبه تماس حاصل فرمایید 09902857289
https://github.com/TheHive-Project/TheHive/releases/tag/4.1.12
با شرکت امن گستران روزبه تماس حاصل فرمایید 09902857289
https://github.com/TheHive-Project/TheHive/releases/tag/4.1.12
GitHub
Release 4.1.12 · TheHive-Project/TheHive
4.1.12 (2021-10-29)
Fixed bugs:
[Bug] Upon case merge: missing webhook events about the operation performed on merged cases #1969
[Bug] Uploading zipped observables raises a ClassCastException #22...
Fixed bugs:
[Bug] Upon case merge: missing webhook events about the operation performed on merged cases #1969
[Bug] Uploading zipped observables raises a ClassCastException #22...
سوال آخر شب پس از کلی دوندگی روز
خب ...
سازمان ، سامانه و شرکت بعدی که هک میشه و آبروی مملکت و متخصصان امنیت رو میبره و مردم و زا به راه میکنه کجاست ؟🙊🥺😰
خب ...
سازمان ، سامانه و شرکت بعدی که هک میشه و آبروی مملکت و متخصصان امنیت رو میبره و مردم و زا به راه میکنه کجاست ؟🙊🥺😰
باج افزاری برای لینوکس و FreeBSD
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hive-ransomware-now-encrypts-linux-and-freebsd-systems/amp/
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hive-ransomware-now-encrypts-linux-and-freebsd-systems/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Hive ransomware now encrypts Linux and FreeBSD systems
The Hive ransomware gang now also encrypts Linux and FreeBSD using new malware variants specifically developed to target these platforms.