⚡️September 2023 Patch Tuesday — Microsoft addresses 59 bugs, including actively exploited zero-day flaws.

Read: https://thehackernews.com/2023/09/microsoft-releases-patch-for-two-new.html

@Engineer_Computer

#DiyakoSecureBow
————————————
در كشور عزيزمان 🇮🇷 چه مرجعي براي گزارشات، اخبار و … حوزه فناوري و امنيت داريم كه از منظر كسب و كار، استراتژي، فني، سيستمي، آموزشي و … همگام با ساير كشور ها اطلاع ساني داشته باشيم!؟

چقدر سرمايه گذاري شده است!؟

از كشورهاي دوست و غير دوست درخواست به همكاري داريم اما در كشور خودمان متاسفانه شايدم خوشبختانه! نمي شود كارهاي كرد كه نوآورانه باشه، انقلابي باشه در اين حوزه، بشود بهبود قابل لمسي در دفاع سايبري كشورمان داشته باشيم.

هفته گذشته جاي دعوت شدم و سمت مدير كلي يك سازمان متولي داده شد، اما خوب ميدانم و ميدانيم كه نميشود كار درخور و استراتژي انجام داد و من هم صبور نيستم و اصولا من همراستا با اين سمت ها نيستم، چون با داشتن صراحت كلام/برخورد، استاندارد سطح بالا و نداشتن رويكرد محافظه كارانه خوشايند خيلي از ديگران نيست.

كار بزرگ يعني داشتن حق وتو✔️
سيل كارهاي كه مي شود به سمت بهبود انجام داد و گرچه نمي شود.

گزارش زير👇🏻
را در تريبوني مستقل بخوانيم با هم:
ƒStartup Nation Central https://startupnationcentral.org

ƒIsraeli Active Startup Map https://mappedinisrael.com

ƒClimate Tech Map (March 2023)
https://startupnationcentral.org/wpcontent/uploads/2023/03/Start-Up-Nation-Central-Climate-Tech-Landscape-Map-2023.pdf

ƒ Startup Nation Central, Agtech Map (November 2022) https://startupnationcentral.org/wp-content/uploads/2022/11/SNC_Ag_Tech_Landscape.pdf

——————————————————
#startup #www
@Engineer_Computer

🚨 Critical security flaws discovered in Kubernetes could lead to remote code execution with elevated privileges on Windows endpoints within a cluster.
Learn more about CVE-2023-3676, CVE-2023-3893, and CVE-2023-3955:
https://thehackernews.com/2023/09/alert-new-kubernetes-vulnerabilities.html

Microsoft reveals Iranian nation-state actors' password spray attacks targeting the satellite, defense, and pharmaceutical sectors globally.
Learn more about this:
https://thehackernews.com/2023/09/iranian-nation-state-actors-employ.html

@Engineer_Computer

#گزارش وضعیت اینترنت
@Engineer_Computer

⭕️ رسانه های اسراییلی خبر از اختلال در سیستم ریلی این کشور میدن ، استفاده از محصولات شرکت امنیتی Checkpoint و اکسپلویت های اون نقش مهمی در حملات سایبری هکرهای ایرانی به این سیستم شده است.
همچنین هکرهای ایرانی بیش از ۳۰ شرکت اسرائیلی را با استفاده از آسیب پذیری های Exchange مورد نفوذ قرار داده اند.
شرکت ESET اعلام کرد که هکرهای ایرانی با سوء استفاده از آسیب پذیریهای شناخته شده در Microsoft Exchange نسبت به نصب Backdoorهایی در سرورهای هدف اقدام کرده اند که به آنها اجازه ورود به شبکه‌ها را می‌دهد.
شرکتهای هدف قرارگرفته شامل شرکت‌های بیمه، پزشکی، صنعتی، ارتباطات، فناوری اطلاعات، فناوری، خودروسازی ، حقوقی، خدمات مالی، معماری و مهندسی عمران هستند.
https://www.ynetnews.com/business/article/rjrs5pn02

https://news.walla.co.il/break/3373519
#Israel #war #checkpoint

@Engineer_Computer

JavaScript for hackers #کتاب
#Javanoscript #Hacker
@Engineer_Computer

کمی سازی آنالیز ریسک با روش FAIR

https://www.cisecurity.org/insights/blog/fair-a-framework-for-revolutionizing-your-risk-analysis?utm_campaign=securesuite&utm_source=linkedin&utm_medium=social&utm_content=ss_promo

@Engineer_Computer

فریم ورکی برای تست نفوذ با استفاده از پاورشل

🚨نکته ( تیم قرمز) : ابزارهای این فریم ورک توسط اکثر آنتی ویروس ها شناسایی می‌گردد لذا یا در حافظه کال شود یا آنتی ویروس از قبل متوقف شود.

✅نتیجه (تیم آبی): اهمیت وجود آنتی ویروس در شبکه و همچنین ریبوت کردن هرچند وقت یکبار سرور و نوشتن رولهای کشف در SIEM بر اساس لاگ های سنسورها

https://github.com/samratashok/nishang

@Engineer_Computer

Repojacking, short for repository hijacking, is a technique where a threat actor is able to bypass a security mechanism called popular repository namespace retirement and ultimately control of a repository.
https://thehackernews.com/2023/09/critical-github-vulnerability-exposes.html?m=1

@Engineer_Computer

توسعه سریع نرم افزار ، درهم تنیده شده با امنیت؛( DevSecOps)

⛳️درس آموخته های تانیا جانکا در طول مسیر حرفه ای اش ، در لینک زیر همراه با ویدئوی کنفرانس آوریل ۲۰۲۳

https://wehackpurple.com/devsecops-worst-practices-the-series/

@Engineer_Computer

تهدیدات دیپ فیک به قلم NSA
@Engineer_Computer

ساید لودینگ و دور زدن EDR با Chimera

https://www.kitploit.com/2023/08/chimera-automated-dll-sideloading-tool.html?utm_source=dlvr.it&utm_medium=twitter&m=1

@Engineer_Computer

خلاصه استراتژی امنیت سایبری وزارت دفاع امریکا
@Engineer_Computer

𝐍𝐨𝐫𝐭𝐡 𝐊𝐨𝐫𝐞𝐚𝐧 𝐇𝐚𝐜𝐤𝐞𝐫𝐬 𝐒𝐭𝐞𝐚𝐥 $41 𝐌𝐢𝐥𝐥𝐢𝐨𝐧 𝐂𝐫𝐲𝐩𝐭𝐨 𝐟𝐫𝐨𝐦 𝐎𝐧𝐥𝐢𝐧𝐞 𝐂𝐚𝐬𝐢𝐧𝐨



It all started on a seemingly ordinary Monday when Stake, the crypto casino with the golden touch (and a nod from Drake himself), began showing signs of distress.



Outbound transactions were spiraling out of control, and something smelled fishier than a seafood market on a hot summer day.



More info: https://blockcrux.com/north-korean-hackers-steal-41-million-crypto-from-online-casino/

@Engineer_Computer

تعدادي لينك جذاب و خواندني:

https://github.com/openclarity/vmclarity

https://github.com/VulnerabilityResearchCentre/patch-diffing-in-the-dark

https://github.com/MFMokbel/Crawlector

https://www.huntandhackett.com/blog/concealed-code-execution-techniques-and-detection

https://github.com/reneoliveirajr/wp_CVE-2020-35489_checker

https://research.nccgroup.com/2023/06/01/eurocrypt-2023-death-of-a-kem/

https://github.com/a3cipher/CEH

https://defcon.social

https://github.com/JA-Gomez-Hernandez/R-Locker

https://github.com/wh04m1i

https://class.malware.re/

https://forensicitguy.github.io/faster-malware-triage-yara/

https://github.com/TheAxumite/SLOOTH-Security-Vulnerability-Search-and-Management

https://arcticwolf.com/l

https://hacklido.com/blog/321-blue-team-bootcamp-series-p3-how-to-detect-cross-site-noscripting-xss-attacks

https://docs.google.com/spreadsheets/u/0/d/1r8GfxaCLhMbxZ9BmT4XRhFMMcTQWcoxBssUk4NY_g4A/htmlview?pli=1#gid=0

https://github.com/winterrdog/tryhackme-free-rooms

https://bsidesbrisbane.com/

https://pauljerimy.com/security-certification-roadmap/

@Engineer_Computer

#Cybersecurity #Governance #Strategies
وقتی صحبت از نقش حکمرانی حاکمیتی میکنیم، منظورمان دقیقا یک همچین چیزی است که یک کشور از آنسر دنیا تمامی تیم های نو پا را رصد کرده و اعلام حمایت میکند، اما عموم تیم های تحقیقاتی حوزه امنیت سایبری ایرانی در کشور خودشان غریبه هستند.

امیدواریم تمامی مسئولین مرتبط با سیاست گذاری های امنیت سایبری کشور همگی ازل شوند تا ما شاید این حجم از سوء مدیریت و هدر رفت نیروی انسانی در حوزه امنیت فضای سایبر و ابعاد تجاری آن، نباشیم.

@Engineer_Computer