🌐 http://www.cdigit.com/course/1359
🆔 @cdigit

سیسکو و Eastlink

شرکت Eastlink یکی از بزرگترین اپراتورهای تلویزیون و ارائه دهنده سرویس های چند رسانه ای در کشور کانادا، برای مشترکین خود شیوه جدیدی برای تماشا و لذت بردن از فیلم در نظر گرفته است. برنامه “Eastlink Stream” به مشترکین این شرکت این امکان را می دهد تا همزمان بر روی چندین دستگاه فیلم و دیگر محتوای دیجیتالی را Stream کنند. سرویس Eastlink Stream با فناوری های Cisco Infinite Video Platform کار می کند. این فناوری موجب ارائه سرویس های متعدد و امن تحت بستر Cloud توسط Eastlink می شود.

فناوری های سیسکو که به عنوان Solution-as-a-Service ارائه شده اند برای این شرکت کانادایی مزیت های زیر را خواهند داشت:

قابلیت باز کردن برنامه های کاربردی متعدد توسط کاربران در هنگام مشاهده برنامه های تلویزیونی

قابلیت جستجو فیلم و ویدیو بر اساس ژانر (سبک)، عنوان و موضوع

امکان خروج از برنامه و مشاهد ادامه آن هنگام مراجعه مجدد

مشاهده تمامی شبکه های تلویزیونی کشور کانادا در هر نقطه از این کشور

بستر Infinite Video Platform از فناوری Cisco VideoGuard Everywhere (VGE)استفاده می کند که تمامی محتوای ویدیویی این شرکت را بر روی دستگاه های مبتنی بر iOS، Android، PC و Mac امن می کند.

آقای Lee Bragg، مدیر عامل شرکت Eastlink در خصوص برنامه جدیدEastlink Stream گفته است: “ با استفاده از فناوری های مختلف سیسکو توانسته ایم راهکار های متعددی تحت Cloud برای مشتریانمان ارائه دهیم. از این پس مشتریان ما بوسیله برنامه های کاربردی به راحتی می توانند هر آنچه را که میخواهند تحت یک بستر امن مشاهده نمایند.”

عید سعید غدیر خم مبارک
🆔 @cdigit

📢 چهارمین قرعه کشی بزرگ کاریارارقام بزودی انجام میشود
🆔 @cdigit

پرینتر جالب
🆔 @cdigit

📣 برای اولین با در ایران برگزاری دوره پیشرفته
WebAppPenTest by SANS
🔹آشنایی با متدولوژی 4 مرحله ای SANS
🔸آشنایی با نحوه آنالیز اولیه ابزارهای..
🌐 http://www.cdigit.com/course/3538
🆔 @cdigit

💡 آیا میدانید ... ؟

🔴 WEB App PenTesting and Ethical Hacking
SANS sec 542

📃 امروزه Web Application ها نقشی بسیار حیاتی برای سازمانها و شرکت های بزرگ و کوچک بازی می کنند. اگر مجموعه شما نتواند به درستی به تست و ایمن سازی Web Application های موجود بپردازد ، نفوذگران با انجام اقدامات بدخواهانه میتوانند به خرابکاریهای متفاوت، سرقت اطلاعات و در نتیجه ضربه زدن به کسب و کار شما اقدام نمایند.گروه امنیت یک مجموعه میبایست در حد امکان به صورت دوره اقدام به تست وضعیت امنیت سرویس ها و نرم افزارهای تحت وب نماید تا نقاط آسیب پذیر در اینگونه برنامه ها تا حد ممکن شناسایی و راه کارهای مناسب برای رفع عیوب آنها نیز توسط تیم امنیت ارائه گردد.

📚 محتوای دوره SEC542 شرکت SANS این کمک را به متخصصان تست نفوذ در زمینه وب مینماید تا با گذراندن این دوره وارد دنیای حرفه ای تست نفوذ پذیری نرم افزارهای تحت وب شوند.

⭕️اهداف دوره:

برخی از اهداف این دوره عبارتند از:

🔹آشنایی با متدولوژی 4 مرحله ای SANS به منظور انجام WEB Application Penetration Testing
🔸 آشنایی با نحوه آنالیز اولیه ابزارهای Automated WEB Testing
🔹 آشنایی با حملات XSS
🔸کار با Browser Exploitation Framework

⭕️ویژگیهای دوره:

🔹تدریس مطابق با سرفصل آخرین نسخه منتشر شده (2015/2016) توسط اعتبار دهنده SANS
🔸ارائه ابزار های مورد استفاده در طول دوره
🔹به اشتراک گذاری تجربیات بومی مدرسان
🔸دوره به منظور کاربردی نمودن هرچه بیشتر دوره

⭕️مخاطبان دوره:

🔹General security practitioners
🔸Penetration testers
🔹Ethical hackers
🔸Web application developers
🔹Website designers and architects

🌐 http://www.cdigit.com/course/3538
🆔 @cdigit

📢 برگزاری دوره
🔴 WEB App PenTesting and Ethical Hacking
SANS sec 542
🗓شروع : 14 آبان ماه
⏱مدت : 40 ساعت
⏰زمان : جمعه ها
🕣 8:30 الی 🕝 14:30
🔺کاریارارقام
☎️ 02188612979
🌐 http://www.cdigit.com/course/3538
🆔 @cdigit

🎥 آشنایی با مفاهیم اولیه اس او سی
SOC - مرکز عملیات امنیت
مانند تعاریف اولیه و کاربرد های اساسی و فواید آن برای مجموعه
🌐 http://www.aparat.com/v/XrScE
🆔 @cdigit

📃 حداقل ۵۰۰ میلیون حساب کاربری این شرکت توسط هکرهای تحت حمایت دولتی هک شده است. این نه تنها یک ضعف بزرگ در امنیت داده‌ها به حساب می‌آید، بلکه بزرگ‌ترین هک جهان تا این لحظه اعلام شده است.
قبل از این بزرگ‌ترین هک شناخته شده مربوط به لو رفتن ۳۶۰ میلیون حساب MySpace در سال ۲۰۰۸ بود. مانند هک یاهو، هک مای اسپیس نیز امسال زمانی افشاء شد که هکرها در یک انجمن هکری چوب حراج به این حساب‌ها زدند.
ادامه »
🌐 http://blog.cdigit.com/?p=2531
🆔 @cdigit

📃 شرکت امنیتی اینفوآرمور (InfoArmor) آذر ماه سال گذشته جزئیاتی را در مورد یک نوع بدافزار پیشرفته به نام گاورت (GovRAT) منتشر نمود. این بدافزار برای دور زدن آنتی ویروس‌های مختلف طراحی شده که برای فرار از تشخیص، از گواهینامه‌های دیجیتال به سرقت رفته استفاده می‌کند.
ادامه »
🌐 http://blog.cdigit.com/?p=2533
🆔 @cdigit

📢 آغاز ثبت نام در چهارمین قرعه کشی شگفت انگیز شرکت کاریار ارقام
🆔 @cdigit

🎁جوایز شرکت کنندگان درقرعه کشی
1⃣ نفر اول: 3 میلیون ريال بن تخفیف شرکت دردوره های آموزشی کاریار ارقام
2⃣ نفر دوم: 2 میلیون ريال بن تخفیف شرکت دردوره های آموزشی کاریار ارقام
3⃣ نفر سوم: یک دستگاه تبلت

📢📢📢شرایط شرکت در قرعه کشی:

1⃣ عضویت در کانال تلگرام
🆔 @cdigit

2⃣ تکمیل فرم ثبت نام قرعه کشی از طریق لینک زیر

🌐 http://www.cdigit.com/webform/2824


⌛️مهلت ثبت نام در قرعه کشی از 4 مهر الی 12 مهر می باشد.


⭕️ قرعه کشی فقط بین اعضای کانال تلگرام شرکت کاریار ارقام صورت خواهد پذیرفت.

🌐 http://www.cdigit.com
🆔 @cdigit

📃 شیائومی یکی از بزرگ ترین تولید کنندگان گوشی های هوشمند در جهان است اما قبلاً در رابطه با انتشار بدافزارها، تولید گوشی های حاوی جاسوس افزار و آگهی افزار (spyware / adware) به صورت از پیش نصب شده و سرقت مخفیانه اطلاعات ازگوشی کاربران بدون اجازه آنها، به شدت مورد انتقاد قرار گرفته است.
ادامه »
🌐 http://blog.cdigit.com/?p=2535
🆔 @cdigit

📃 مایکروسافت یکی از بزرگ ترین به روز رسانی‌های امنیتی خود در سال جاری را منتشر نموده که در آن ۵۰ آسیب پذیری در محصولات این شرکت و ۲۶ نقص موجود در فلش پلیر که با مرورگر آج همراه است برطرف شده است.
این اصلاحیه‌ها شامل ۱۴ بولتن امنیتی است که یکی از آن‌ها مختص فلش پلیر بوده و هفت عدد از آن‌ها نیز به عنوان بولتن‌های حیاتی و بحرانی رده بندی می‌شوند. این بولتن‌ها آسیب پذیری های موجود در ویندوز، اینترنت اکسپلورر، مایکروسافت آج، مایکروسافت اکسچنج، مایکروسافت آفیس و خدمات و برنامه‌های وب مایکروسافت آفیس را برطرف می‌سازند.
مهم‌ترین اصلاحیه‌ها به اینترنت اکسپلورر مربوط می‌شود که توسط بولتن امنیتی MS16-104 پوشش داده شده است.مایکروسافت آج (MS16-105)، مایکروسافت آفیس (MS16-107)، مایکروسافت گرافیک کامپوننت (MS16-106)، OLE Automation for VBScript Scripting Engine (MS16-116) و ادوب فلش پلیر (MS16-117) برنامه های تحت پوشش این اصلاحیه هستند.
این بولتن‌ها باید در اولویت اول کاربران و مدیران وب سایت‌ها قرار گیرند. علت هم این است که این آسیب پذیری ها می‌توانند با فریب کاربران به بازدید از وب سایت‌های هک شده و یا باز کردن فایل‌هایی خاص منجر به اجرای کد از راه دور شوند.

🌐 http://blog.cdigit.com/?p=2539
🆔 @cdigit

🌐 http://www.cdigit.com/course/1359
🆔 @cdigit

📃 هفته گذشته رکوردی بی سابقه از حملات هکری distributed denial-of-service (DDoS) ثبت شد، حملاتی که به منظور از دسترس خارج کردن سایت ها و خدمات اینترنتی انجام می شوند.

حملات یاد شده که ترافیکی به اندازه یک ترابیت در ثانیه را ایجاد کرده بودند وبلاگ کارشناس امنیتی مشهور برایان کربز را هدف گرفته بودند. وی سرویس اینترنتی OVH را هم در اروپا ارائه می کند.

کربز در ۲۰ سپتامبر اعلام کرد که سایت او مورد حملات DOS قرار گرفته که حجم ترافیک کاذب ایجاد شده از این طریق بر روی سایت وی به ۶۶۵ گیگابیت در ثانیه می رسد. روز بعد سرویس OVH هدف حملات مشابهی با حجم بی سابقه یک ترابیت در ثانیه قرار گرفت. دامنه این حملات بین ۱۹۱ گیگابیت در ثانیه و ۷۹۹ گیگابیت در ثانیه در نوسان بوده است.

این در حالی است که کربز خود یک متخصص امنیتی است و از وبلاگ خود به شیوه های مختلفی حفاظت می کند. تا پیش از این متوسط حجم ترافیک ناشی از این حملات از ۳۶۳ گیگابیت در ثانیه فراتر نرفته بود. کارشناسان معتقدند این وضعیت زنگ خطر را برای امنیت فضای سایبری به طور جدی به صدا درآورده، زیرا نشان می دهد خرابکاران اینترنتی به ظرفیت های بسیار بالایی برای آزار و اذیت دیگر افراد و مختل کردن سرویس های مختلف اینترنتی دست یافته اند.

بر اساس آمار ارائه شده توسط Arbor Networks بزرگترین حمله دی او اس که پیش از این ثبت شده بود ترافیک کاذبی با ظرفیت ۵۷۹ گیگابیت در ثانیه ایجاد کرده بود.


🌐 http://blog.cdigit.com/?p=2546
🆔 @cdigit

📃 وای فای شهری از جمله تکنولوژی‌هایی است که طی سال‌های اخیر به فراوانی در کشورهای مختلف مورد استفاده قرار گرفته و این روزها به نظر می‌رسد اپراتورهای ایرانی اینترنت نیز ادامه حیات در بازار را نیازمند ارائه این سرویس می‌دانند.
ادامه »
🌐 http://blog.cdigit.com/?p=2544
🆔 @cdigit

📃 سیستم عامل جدید، ۶۵ آسیب پذیری موجود در بخش‌های مختلف حیاتی را برطرف نموده است. برخی از این آسیب پذیری ها از درجه اهمیت بحرانی برخوردارند و می‌توانند منجر به اجرای کدهای دلخواه با دسترسی کرنل شوند. نقص‌هایی که سبب می‌شد برنامه‌های محلی به اجرای کدهای مخرب بر روی سیستم یا کرنل بپردازند در موارد زیر برطرف گردید:
ادامه »
🌐 http://blog.cdigit.com/?p=2552
🆔 @cdigit