⌨️ گزارشی مختصر از رویداد باگ‌پارتی شرکت راورو

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group

خیلی‌ها این دو تا مفهوم رو به‌جای هم استفاده می‌کنن، در حالی که ITIL و ITSM یکی نیستن، ولی ارتباط خیلی نزدیکی با هم دارن …

🔹 IT Service Management
مدیریت خدمات فناوری اطلاعات.
یعنی چطور خدمات IT رو به بهترین شکل طراحی، ارائه، پشتیبانی و بهبود بدیم.
هدف: بهبود کیفیت خدمات فناوری اطلاعات برای کاربر نهایی (کارمندان یا مشتریان)، با تمرکز روی فرآیندها، مردم و فناوری.
نمونه‌هایی از فرآیندها:
- فرآیند مدیریت Incident
- مدیریت تغییر (Change Management)
- مدیریت پیکربندی (CMDB)
- مدیریت سطح خدمات (SLA Management)

🔹 IT Infrastructure Library
یک چارچوب (Framework) یا مجموعه بهترین‌تجربه‌ها (Best Practices) برای پیاده‌سازی ITSM.
هدف: کمک می‌کنه تا سازمان‌ها ITSM رو به‌صورت استاندارد و ساختارمند اجرا کنن.
به عنوان مثال: ITIL توضیح می‌ده که دقیقاً فرآیند مدیریت Incident (که در بالا گفتم) باید چه گام‌هایی داشته باشه، چه نقش‌هایی وجود دارن (مثل Incident Manager)، و چطور باید ارزیابی و بهبود داده بشه …

✅ Channel
💬 Group

گزارش جدید OpenAI درباره سوءاستفاده مهاجمان از مدل‌های GPT منتشر شد!

- در این گزارش، بررسی شده که چگونه بازیگران تهدید از هوش مصنوعی برای حملات خود استفاده می‌کنند، از فیشینگ و توسعه بدافزار گرفته تا عملیات اطلاعاتی و کلاهبرداری‌های آنلاین.

- نکته جالب اینکه OpenAI سه تکنیک جدید (TTP) به ماتریس حملات اضافه کرده که نشان می‌دهند مهاجمان چطور از مدل‌های زبانی در مراحل مختلف حمله بهره می‌برند:
1- LLM-Assisted Post-Compromise Activity
استفاده از هوش مصنوعی پس از نفوذ برای تحلیل یا گسترش دسترسی
2- LLM-Guided Infrastructure Profiling
به‌کارگیری LLM برای شناسایی و نقشه‌برداری از زیرساخت‌ها
3- LLM-Assisted Reconnaissance & Discovery
کمک گرفتن از مدل‌های زبانی برای جمع‌آوری اطلاعات و کشف اهداف

- تو گزارش جای نمونه‌های واقعی از پرامپت‌هایی که مهاجمان استفاده می‌کنند خالیه 🫠

#Report #AI

✅ Channel
💬 Group

Disrupting malicious uses of AI
October 2025
OpenAI

#Report #AI

✅ Channel
💬 Group

IPAS 2025

بیست‌و‌دومین نمایشگاه بین‌المللی لوازم و تجهیزات پلیسی، امنیتی و ایمنی

۲۱ الی ۲۴ مهرماه ۱۴۰۴
تهران، مصلی بزرگ امام خمینی

🔗 https://ipasexpo.com

#همایش_نمایشگاه_رویداد

✅ Channel
💬 Group

AI Security and Zero Trust
Agile security for agile business

Microsoft Security
#AI

✅ Channel
💬 Group

AI Security and Zero Trust
Agile security for agile business

Microsoft Security
#AI

✅ Channel
💬 Group

Annual Cyber Threat #Report 2024-2025

#ACSC

✅ Channel
💬 Group

Annual Cyber Threat #Report 2024-2025

#ACSC

✅ Channel
💬 Group

وزیر ارتباطات: ادعای هک‌شدن ماهوارۀ هدهد پیش از جنگ ۱۲ روزه نادرست است

- گزارشی مبنی بر نفوذ یا #هک گسترده در سامانه‌های دوربین‌های ترافیکی کشور در زمان جنگ وجود ندارد و طرح چنین ادعاهایی بدون پشتوانه فنی است.
- زحمات زیادی در حوزه امن‌سازی سامانه‌ها انجام شده اما تعدد سیستم‌ها در دستگاه‌های مختلف ممکن است در برخی موارد آسیب‌پذیری‌هایی ایجاد کند که این موارد به‌صورت مستمر درحال شناسایی و کاهش هستند.

✅ Channel
💬 Group

🖥 امروز رسماً پشتیبانی مایکروسافت از ویندوز ۱۰ به پایان رسید.

- از این پس، این سیستم‌عامل هیچ به‌روزرسانی امنیتی، فنی یا ویژگی جدیدی دریافت نخواهد کرد (End of Support) موضوعی که می‌تواند امنیت دستگاه‌ها و داده‌های شما را در معرض خطر قرار دهد.
- اگر هنوز از ویندوز ۱۰ استفاده می‌کنید، پیشنهاد می‌شود به ویندوز ۱۱ ارتقا دهید تا از پشتیبانی و به‌روزرسانی‌های امنیتی مداوم بهره‌مند شوید.
- در صورتی که سخت‌افزار سیستم شما الزامات ویندوز ۱۱ را ندارد، مایکروسافت برنامه‌ای با نام Extended Security Updates (ESU) ارائه کرده که با ثبت‌نام در آن، می‌توانید تا یک سال دیگر به‌روزرسانی‌های امنیتی حیاتی را دریافت کنید.

#هشدار

✅ Channel
💬 Group

✏️ تحلیل و کاربرد چارچوب VERIS در مدیریت حوادث سایبری

#SOC

✅ Channel
💬 Group

خیلی ساده و عملی
فیشینگ روی اینستاگرام

💡 آخر ویدئو از اول‌اش مهمتره …

#هشدار #فیشینگ #آگاهی_رسانی

✅ Channel
💬 Group

گزارش رسیدگی به تهدید APT27

براساس همکاری با مرکز افتا
نسخه ۵ | بهمن‌ماه ۱۳۹۸
گراف

#گزارش #گراف #افتا

✅ Channel
💬 Group

گزارش رسیدگی به تهدید APT27

براساس همکاری با مرکز افتا
نسخه ۵ | بهمن‌ماه ۱۳۹۸

#گزارش #گراف #افتا

✅ Channel
💬 Group

🔴 رفتارشناسی گروه‌های فعال APT در زیرساخت‌های فناوری اطلاعات ایران

مهر ۱۴۰۴

#گزارش #گراف

✅ Channel
💬 Group

🔴 رفتارشناسی گروه‌های فعال APT در زیرساخت‌های فناوری اطلاعات ایران

مهر ۱۴۰۴

#گزارش #گراف

✅ Channel
💬 Group

پلیس فتا: مراقب کلاهبرداری با عنوان «کاریابی اینترنتی» باشید

سرهنگ جواد مختاررضایی، معاون فرهنگی و اجتماعی پلیس فتا فراجا:
- در روزهای اخیر مشاهده شده افرادی سودجو با سوء‌استفاده از نام شرکت‌ها، مؤسسات و حتی سایت‌های کاریابی معتبر، اقدام به فریب کاربران و دریافت وجه از متقاضیان کار می‌کنند.
- این مجرمان سایبری با وعده‌هایی نظیر استخدام قطعی، اعزام فوری به کار، پرداخت هزینه ثبت‌نام، صدور کارت ورود به کار یا بررسی مدارک، از افراد می‌خواهند مبالغی را به حساب‌های شخصی واریز کنند، در حالی که چنین درخواست‌هایی هیچ مبنای قانونی ندارد.
- شهروندان باید توجه داشته باشند که واریز هرگونه وجه تحت عنوان هزینه بررسی مدارک، آزمون، مصاحبه، ثبت‌نام یا تضمین شغلی، نشانه‌ی کلاهبرداری است.

#هشدار #پلیس_فتا #فرصت_همکاری

✅ Channel
💬 Group

#SANS Attack Surface Management (ASM) Survey 2025

October 2025

#Report

✅ Channel
💬 Group

#SANS Attack Surface Management (ASM) Survey 2025

October 2025

#Report

✅ Channel
💬 Group

#فرصت_همکاری کارشناس «مدیریت امنیت اطلاعات» در شرکت سپهر امن پارسین

وظایف و مسئولیت‌ها:
- احصای فرایندهای امنیتی و تدوین مستندات سیستم مدیریت امنیت اطلاعات (ISMS)
- ارزیابی و مدیریت مخاطرات امنیتی و تهیه طرح برطرف‌سازی (RTP)
- ممیزی داخلی و ارائه راهکار جهت رفع عدم انطباق‌ها

مهارت‌ها و توانمندی‌ها:
- تسلط به سیستم مدیریت امنیت اطلاعات (ISMS) و فرایندهای امنیتی
- آشنایی کافی با مباحث شبکه، امنیت و اصول مهندسی نرم‌افزار
- توانایی مستندسازی و گزارش‌نویسی

ارسال رزومه:
🔗 Jobinja

✅ Channel
💬 Group