🟥خیلی خیلی مهم

آسیب پذیری در خصوص
Microsoft Terminal Services Client (MSTSC). 

روش حمله : DLL side-loading از طریق RDP

🔴وصله ای برایش وجود ندارد.

🔵راهکار :
Organizations that want to mitigate this threat can disable the use of mstsc.exe, use security controls to monitor malicious abnormal behavior being executed by mstsc.exe, and manually validate that the DLL mstscax.dll in the same folder as the real DLL signed by Microsoft, and not a fake one.


☣ واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
🔷اطلاعات تکمیلی متعاقبا برای مشترکینِ فید های هوش تهدید شرکت ، ارسال میگردد

🚨🚨 حسب اهمیت موضوع ، بررسی این آسیب پذیری توسط استاد روزبه ، امشب در ایسمینار انجام میگردد

لینک مربوطه پس از هماهنگی های لازم در همین کانال درج خواهد شد

✳️زمان این وبینار ساعت ۱۰ امشب✳️

لینک شرکت در وبینار امشب ساعت ۱۰

بررسی آسیب پذیری فوق

https://eseminar.tv/wb6666

امشب ساعت ۱۰ و ده دقیقه
بحث
DLL side-loading

در وبینار زیر

https://lnkd.in/dDpa7Sw

وبینار فوق با طرح موارد زیر برگزار شد:

❇️بررسی کلیت آسیب پذیری اعلام شده

❇️بررسی تکنیک DLL Side-loading
❇️اشکال مایکروسافت در لود کردن
Mstscax.dll
❇️تاخیر مایکروسافت در لود کردن DLL ها
❇️عدم چک جامعیت توسط مایکروسافت
library validation
❇️بررسی دو روشی که هکر ها از این مشکل سیستم را میترکانند
❇️سوتی مایکروسافت برای اجرای پراسس سیستمی خارج از محلی که خود بر اجرای آن اصراردارد

❇️بررسی مقدماتی
windows side-by-side manifest

❇️راهکارهای جبرانی برای مقابله با نفوذ


☣واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
با تشکر از استاد روزبه بابت ارایه این وبینار در این فرصت محدود 🙏

🌹استخدام در شرکت بهین راهکار برای دانشجویان آکادمی روزبه با شرایط ویژه

🌻تخفیف در هزینه های آموزشی
🌷ضریب اطمینان بالا برای استخدام
🌱امکان کارآموزی برای افراد فاقد تجربه
🍀استفاده از آزمایشگاه پیشرفته آکادمی روزبه
🌸امکان استفاده از خدمات آموزشی پس از استخدام با شرایط ویژه ( تخفیف های خوب یا رایگان )

برای اطلاع از این طرح، با مدیریت آموزش اکادمی روزبه مشاوره فرمایید
09902857289 واتس اپ و تلفن

📚اکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
🇮🇷پیشرو در پرورش نیروی متخصص برای امنیت سایبری کشور

📌بنا به درخواست عزیزان برای تشکیل دوره SSCP با استاد روزبه
به استحضار میرساند یک کد برای ایشان در آکادمی باز شد

🔷اما شرکت کنندگان عزیز توجه داشته باشند سطح این دوره نسبت به دوره های معمول SSCP بالاتر است و به نوعی 📍دوره امادگی آزمون است

💠 شروع چهارشنبه ۱۷ ارديبهشت
۴۰ساعت آنلاین
ساعت ١٨ الى ٢١
شنبه ها چهارشنبه ها

🕹صدور مدرک تحت مجوز افتا و پروانه نما
واتس اپ و تلفن 09902857289

اینو بخونین تا در موردش صحبت کنیم

https://www.threathunting.se/2020/04/22/detect-binaries-that-use-powershell-dlls-free-sigma-rule/

Zero-Day Vulnerability: Apple’s default Mail app for the iPhone has a severe security flaw, researchers claim

https://thehackernews.com/2020/04/zero-day-warning-its-possible-to-hack.html?m=1

Web security testing guide

پس از ۶ سال نسخه ۴/۱ از سوی
OWASP
منتشر شد. یک پیش درامد برای انتشار نسخه ۵ که درحال تدوین است ‌
https://lnkd.in/gc6mHWu

🍀شرکت امن گستران روزبه
مجری ارزیابی امنیتی و تست نفوذ
AG Roozbeh, Cyber security and Penetration testing company
www.roozbehsecurity.com

مهم و فوری ، آسیب پذیری خطرناک

دارندگان گوشی های اپل

تا زمان رفع آسیب پذیری، از برنامه پیش فرض گوشی آیفون برای بازکردن ایمیل های خود استفاده نکنید‼️

بنا بریافته های اخیر، یک آسیب پذیری ۸ ساله در این برنامه باعث میگردد هکر با ارسال یک ایمیل ، کنترل کامل گوشی شما را در دست گیرد ⭕️

🚨بنا بر برخی تحقیقات، از این آسیب پذیری برای کنترل گوشی افراد مهم ، استفاده شده است .

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مشاور و مجری امنیت سایبری

حال که بحث از آسیب پذیری روی گوشی های اپل شد بد نیست تحلیل علمی آسیب پذیری به شماره CVE-2020-0022

را که مرتبط با بلوتوث روی گوشی های اندروید است را با هم بخوانیم .
Remote Code Execution (RCE) attacks.

🔷شرکت امن گستران روزبه
واحد ارزیابی محصول و سرویس
www.roozbehsecurity.com

تست بر روی
Samsung Galaxy S10e
اندرویید ۹انجام شده است

https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/

👆👆و اما قول داده بودیم در مورد این رولهای سیگما که قرار است در SOC تان برای کشف نفوذ پیاده کنید، صحبت کنیم .

میدانیم که استفاده از پاورشل و اسکریپت های آن در مرحله Post-Exploitation بسیار مورد توجه هکر ها است . از آن طرف شما برای کشف این فعالیت ها، قبلا رولهای سیگمایی دیده اید و باید تا کنون پیاده کرده باشید اگر انجام نشده میتوانید از کارشناسان شرکت امن گستران روزبه کمک بگیرید .

اما هکر ها وقتی دیدند که در SOC ها رولهای کشفِ فعالیتِ پاورشل نوشته شده و تحت مانیتور است به دنبال راهکار عدم کشف بودند که فعلا یکی از انها این است :
هکر ها DLL های پاورشل را در باینری های خود مخفی میکنند تا رولهای شما نتوانند انها را بیابیند .‌
و
ما هم بیکار نمینشینیم و با این رولهای معرفی شده در لینک این پست ، بدنبال کشف این نوع سوء استفاده از پاور شل هستیم

📌کار در SOC و استفاده از آن یک فعالیت دائمی ارتقاء شونده است . به SOC بعنوان یک پروژه نگاه نکنید!

🔷شرکت امن گستران روزبه
دارای متخصصان عالی در حوزه SOC
www.roozbehsecurity.com

🔵سرفصل اسپلانک سطح ۳ درحال تدوین است .

📌آکادمی روزبه ، با 70 ساعت آموزش در دو سطح ۱ و ۲ ، پیشرو در آموزش Splunk در کشور

09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

در تصویر فوق ، مبحث مسایل امنیتی پس از تعریف کامند دلبخواه است ، صفحه۱
www.SPLUNKuniversity.ir
به زودی

🔵سرفصل اسپلانک سطح ۳ درحال تدوین است .

📌آکادمی روزبه ، با 70 ساعت آموزش در دو سطح ۱ و ۲ ، پیشرو در آموزش Splunk در کشور

09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

در تصویر فوق ، مبحث مسایل امنیتی پس از تعریف کامند دلبخواه است ، صفحه۲
www.SPLUNKuniversity.ir
به زودی

عُشاق لینوکس! :

https://ubuntu.com/blog/ubuntu-20-04-lts-arrives

از دسته وبینار های بررسی فناوریهای روز جهان در حوزه امنیت ، لبه تکنولوژی

✳️بررسی عمیق مدل ATT&CK

🚨روز 🔵 سه شنبه هفته آینده از ۲۰ تا ۲۲
با امکان صدور مدرک شرکت در دوره
با مجوز افتا و نما


🔷کد تخفیف برای دانشجویان آکادمی روزبه، امروز وفردا در گروههای درسی ایشان در آکادمی، ارسال خواهد شد

لینک ثبت نام :

https://eseminar.tv/wb6617