گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها

از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود

بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
@Engineer_Computer

https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/

⭕️ Android Malware with Fake Extension(PDF) in Whatsapp

در این حمله نفوذگر توسط دستکاری کردن و تغییر نام اکستنشن نمایشی در صفحه چت واتساپ اهداف خود، بدافزار اندرویدی با فرمت apk را با اکستنشن نمایشی pdf در واتساپ برای قربانیان خود ارسال کرده و قربانیان با فرض بر pdf بودن فایل ارسالی، بدافزار را نصب کرده و دیوایس شان آلوده میگردد.

#Android #Malware
@Engineer_Computer

How a Single Vulnerability Can Bring Down the JavaScript Ecosystem - Lupin & Holmes

https://www.landh.tech/blog/20240603-npm-cache-poisoning/

@Engineer_Computer

[For beginners] Introduction to Android Pentesting
https://owlhacku.com/introduction-to-android-pentesting/

@Engineer_Computer

حملات علیه محیط DevOps
@Engineer_Computer

#استخدام
هلپ دسک
مشهد
پیش نیاز " نتورک پلاس"
حقوق قانون کار
خانم یساقی
09350614318
@Engineer_Computer

استفاده از باینری های ذاتی سیستم عامل مک برای نفوذ در این سیستم عامل

https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/

@Engineer_Computer

لینکی حاوی منابع رایگان در حوزه امنیت اطلاعات

https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources

@Engineer_Computer

هانت گروه هکری لازاروس

https://www.validin.com/blog/hunting-lazarus-dns-history-host-responses/

@Engineer_Computer

راهنمای امنیت IoT

@Engineer_Computer

استخدام
#مشهد
پالایشگاه سرخس

نیروی جونیور امنیت به‌ همراه آموزش

حقوق ۱۵ حدودا
با مزایا و بیمه تکمیلی و سرویس رفت و برگشت

آقا یا خانم

دو نفر

برای آقایان الزامی به کارت پایان خدمت نیست و معافیت تحصیلی هم اوکی هست
غیبت برای سربازی نباید داشته باشن

به ایدی زیر پیام بدید
@Developer_Network

@Engineer_Computer

تحلیلی از اسپلانک

بک دور روی لینوکس

https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html

@Engineer_Computer

انتشار Emailهای هواپیمایی کاسپین توسط یک گروه هکری

یک گروه هکری تعداد 359 ایمیل سازمانی هواپیمایی #کاسپین را در کانال تلگرامی خود منتشر کرده است. از توضیح منتشر شده توسط گروه هکری به نظر می رسد هکی در کار نبوده و این ایمیلها توسط یک عامل انسانی به بیرون درز کرده باشد.

سیستمهای DLP می توانند تا حد زیادی مانع خروج اطلاعات محرمانه و طبقه بندی شده از شبکه سازمان بشوند. پیش از آنکه اطلاعات محرمانه سازمان شما مورد سوء استفاده قرار گیرد به فکر حفاظت از آنها باشید.
#هک #DLP #هواپیمایی_کاسپین
@Engineer_Computer

سیگما رولهای جدید برای SOC

https://github.com/SigmaHQ/sigma/releases/tag/r2024-07-17

@Engineer_Computer

اسناد لو رفته جدید Cellebrite نشان می دهد که این نرم افزار در کدام نسخه اندروید و iOS قادر به باز کردن قفل و دسترسی به داده کاربر است.

https://www.404media.co/leaked-docs-show-what-phones-cellebrite-can-and-cant-unlock/

@Engineer_Computer

سرویس شرکت CrowdStrike غول دنیای محصولات امنیتی به مشکل خورده( یا به مشکل کشیدنش) و‌بخاطر این سیستمهای مایکروسافتی که ازش استفاده میکردن رفته رو هوا و بخاطر این هرجای دنیا که از مایکروسافت و crowdstrike استفاده میکنه و بیزینسش وابسته به اونه رفته رو هوا
باید این فایلها رو حذف کنن تا درست بشه
“C-00000291*.sys”
محل فایل:
  C\Windows\System32\drivers\CrowdStrike

@Engineer_Computer

ترکیبی از Wazuh و pfsense راه بیاندازید
@Engineer_Computer

اگه سرت درد میکنه اصل قضیه مشکلات سایبری این روزهای دنیا رو بدونی این فایل رو بخون

#crowdstrike
@Engineer_Computer

#گزارش مفصل ASD استرالیا از فعالیت های APT40
@Engineer_Computer

#گزارش Cyber Threat Report میانه سال 2024
@Engineer_Computer

#استخدام
#هلپ_دسک
بندر جاسک هرمزگان
به همراه مکان استقرار و ...
حقوق ۲۵ تا حدود ۴۰
رزومه بفرستید به ایدی زیر

@Developer_network

@Engineer_Computer