⛔️هکرها در سال ۲۰۱۹، ۴۰ میلیون دلار جایزه کشف باگ گرفته‌اند.
✅در ابتدا HackerOne بزرگ‌ترین پتلفرم مدیریت جایزه‌ی کشف باگ دنیا در گزارش سالانه‌ی خود اعلام کرد در سال ۲۰۱۹ به هکرهایی که می‌خواهند توانایی خود را در جهت امور مثبت استفاده کنند کمک کرده تا ۴۰ میلیون دلار درآمد کسب کنند. این سازمان اعلام کرد در سال گذشته‌ی میلادی ۶۰۰ هزار هکر را ثبت‌نام کرده است. این عدد، دو برابر تعداد هکرهای ثبت‌نام شده در پلتفرم HackerOne در سال ۲۰۱۸ است.
دوم اینکه HackerOne در سال ۲۰۱۹ به هکرها کمک کرده از شرکت‌های بزرگی مانند گوگل، IBM، تویوتا و جنرال موتورز، در مجموع ۴۰ میلیون دلار جایزه‌ی کشف باگ‌های امنیتی مختلف بگیرند. این رقم تقریبا مساوی رقم پاداشی است که از زمان تأسیس این پلتفرم تا سال ۲۰۱۸، در مجموع توسط هکرها کسب شده است
سوم اینکه HackerOne در سال ۲۰۱۲ تأسیس شد. این سازمان از زمان تأسیس به شرکت‌های بزرگ کمک کرده با پرداخت جوایزی که برای هکرها مناسب و برای آن‌ها مقرون‌به‌صرفه است، باگ‌های امنیتی که ممکن است به میلیاردها دلار ضرر ختم شود را کشف و برطرف کنند.

#خبرنامه
@Qom_ISC

‼️توجه توجه‼️

📌اعضای محترم انجمن رمز ایران
با سلام و احترام

به استحضار می رساند به منظور توانمندسازی و دانش افزایی محققین داخلی حوزه رمزشناسی و امنیت اطلاعات و هم اندیشی با متخصصین بین­ المللی این حوزه، برگزاری سلسله وبینارهای تخصصی انجمن رمز ایران با سخنرانی محققین ایرانی مقیم خارج از کشور برنامه ریزی شده است.

با پیگیری و هماهنگی کمیته روابط بین الملل انجمن، دومین وبینار با موضوع «پیشرفت­های اخیر در حمله به الگوریتم رمزنگاری AES» توسط آقای دکتر نوید قائدی، محقق پسادکتری دانشکده امنیت اطلاعات و فناوری ارتباطات دانشگاه NTNU نروژ در تاریخ چهارشنبه 5 آذر ساعت 15 الی ۱۶:۳۰برگزار خواهد شد.

علاقه‌مندان می‌توانند از طریق نشانی زیر و با انتخاب گزینه میهمان در این وبینار شرکت نمایند.
https://www.skyroom.online/ch/isc10/meeting

خواهشمند است اساتید و اعضای محترم، برگزاری این وبینار را به دانشجویان و همکاران علاقه مند خود اطلاع رسانی فرمایند.
با تشکر و آرزوی سلامتی همگان
دبیرخانه انجمن رمز ایران

⛔️ هکرهای چینی به حمله سایبری علیه شرکت‌های بزرگ در سراسر دنیا متهم شدند ⛔️

✅ محققان اخیرا متوجه یک کمپین هک بزرگ شده‌اند که با استفاده از ابزارها و تکنیک‌های پیچیده، شبکه‌های کمپانی‌های متعددی در سراسر جهان را به خطر انداخته است. هکرها که احتمالا یک گروه سرشناس دولتی در چین هستند، هم به پیشرفته‌ترین ابزارهای موجود دسترسی دارند و هم ابزارهای مخصوص به خود را توسعه داده‌اند.
موسسه امنیتی Symantec در گزارش اخیر خود می‌نویسد که: «کمپانی‌های مرتبط با ژاپن باید حواس‌جمع باشند، زیرا مشخصا به اهدافی کلیدی برای این گروه پیچیده و ماهر تبدیل شده‌اند. از سوی دیگر به نظر می‌رسد که صنعت اتومبیل‌سازی یکی از اصلی‌ترین اهداف کمپین حمله اخیر بوده. با این همه و با توجه به گسترده وسیع صنایعی که مورد حمله قرار گرفته‌اند، تمام سازمان‌های ژاپنی در تمام حوزه‌ها باید بدانند که در خطر چنین فعالیت‌های بدخواهانه‌ای هستند.»

#خبرنامه

 با سلام
هفته آینده مجموعه سخنرانی های تخصصی در دانشکده برق شریف توسط محققین پسا دکتری برگزار می‌شود. لیست این سخنرانی‌ها در لینک زیر آمده است که دو مورد هم به امنیت مربوط است.
http://ee.sharif.edu/~web/%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87-%D9%87%D8%A7%DB%8C-%D8%AF%D8%A7%D9%86%D8%B4%DA%A9%D8%AF%D9%87-%D9%85%D9%87%D9%86%D8%AF%D8%B3%DB%8C-%D8%A8%D8%B1%D9%82-%D8%AF%D8%B1-%D9%87%D9%81%D8%AA%D9%87-%D9%BE/

دانشگاه صنعتی شریف و کافه‌بازار در حال برگزاری یک دورهٔ آموزشی شش‌ماهه در زمینهٔ امنیت، تحت عنوان «مدرسهٔ پرچم» هستند. این دوره بر اساس سرفصل‌های مسابقات فتح پرچم (CTF) طراحی شده است و هر مرحله از آن شامل معرفی یک سرفصل و حل مسائل نمونه در قالب ویدیوهای آموزشی و برگزاری یک مسابقه می‌شود. اگر علاقه‌مند به ورود به دنیای امنیت هستید، این دوره می‌تواند جای خوبی برای شروع باشد.
برای اطلاعات بیشتر به parcham.io مراجعه کنید.