روزنوشته ای از فعالیت های یک باج افزار
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
گزارش عملیات گروه هکری
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
شروع استفاده کروم از الگوریتم های مقاوم در برابر حملات کوانتومی
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
بررسی ساختار توکن های JWT
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
Medium
JWT Signature Stripping Attack: A Practical Primer
JSON Web Tokens (JWT in short) is used in almost every modern web application these days. It is also a common tool used in token-based authentication implementations. (Whether it is the right tool…
یک فریم ورک برای استفاده امن از LLMها در شرکت‌ها
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
Boring AppSec
Edition 22: A framework to securely use LLMs in companies - Part 2: Managing risk
In this edition, we will focus on managing risk for applications leveraging 3rd party LLMs
دستیار هوش مصنوعی اسپلانک
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
Splunk
Flatten the SPL Learning Curve: Introducing Splunk AI Assistant for SPL | Splunk
At .conf23, we announced the preview release of Splunk AI Assistant - Splunk's first offering powered by generative AI.
new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes.
#آکادمی_روزبه
https://shorsec.io/blog/dll-notification-injection/
#آکادمی_روزبه
https://shorsec.io/blog/dll-notification-injection/
آکادمی آموزش روزبه 📚
ابزاری برای آسان نمودن هک WormGPT توسط این ابزار ؛ هکر های تازه کار می‌توانند در سطح بالاتری اقدامات خرابکارانه را انجام دهند. 😱 #آکادمی_روزبه https://www.scmagazine.com/news/threat-intelligence/crimeware-tool-wormgpt-ai-bec
#آکادمی_روزبه
https://www.siliconrepublic.com/enterprise/wormgpt-fraudgpt-chatgpt-generative-ai-cyberattacks
https://www.siliconrepublic.com/enterprise/wormgpt-fraudgpt-chatgpt-generative-ai-cyberattacks
Silicon Republic
WormGPT and FraudGPT: The dark side of generative AI
Hackers are turning to generative AI alternatives to ChatGPT - like WormGPT and FraudGPT - as a way to create their own forms of malware.
Types of Authority Documents
#آکادمی_روزبه
https://learngrc.substack.com/p/the-nature-and-types-of-authority
#آکادمی_روزبه
https://learngrc.substack.com/p/the-nature-and-types-of-authority
نیاز به ارزیابی مجدد استاندارد های امنیتی ابزارهای CoM و SoM
#آکادمی_روزبه
https://blog.fraktal.fi/shielded-secrets-the-need-to-reassess-som-and-com-security-standards-784bd5401694
#آکادمی_روزبه
https://blog.fraktal.fi/shielded-secrets-the-need-to-reassess-som-and-com-security-standards-784bd5401694
Medium
Shielded Secrets: The Need to Reassess SoM and CoM Security Standards
Beyond the tech jargon, how safe are SoMs and CoMs in our devices? Dive with us to uncover alarming vulnerabilities.