#Android #Vulnerability

🔴شش آسیب پذیری امنیتی مهم اندروید در سال ۲۰۱۶
http://www.techworld.com/security/androids-6-biggest-security-flaws-2016-3622116/

@roozbeh_learning 👈🏼کانال روزبه

#Network_Security #SOC

🚨 مراحل عملیاتی مقابله با حملات DDOS ؛ پیشنهاد F5 را در پست بعد ملاحظه فرمایید .
@roozbeh_learning 👈🏼

#Network_Security #SOC #DOC
مستند ارزشمند
🚨 مراحل عملیاتی مقابله با حملات DDOS ؛ پیشنهاد F5

@roozbeh_learning 👈🏼

#Cloud
🏜مستندی بر تعریف SDN و NV و مشخص سازی مرزها از زبان Citrix

SDN: Software Defined Networking
NV: Network Virtualization

(حوزه دانشی Cloud)
@roozbeh_learning 👈🏼

#SOC #Hacking

🔻یافتن حملات Zero-day

یکی از مهمترین اهداف راه اندازی مرکز عملیات امنیت ؛ کشف حملات روز صفر است .این نوع حملات ناشناخته هستند و بسته به ماهیت میتوانند مختص کشور یا سازمان یا حتی فردی خاص طراحی و منتشر شده باشند . کارشناسان خبره مخصوصا تحلیلگران مرکز عملیات امنیت بایستی بتوانند با ابزارهایی نظیر SIEM ها و قابلیت های فردی خود ، این حملات را کشف و راهکار خنثی سازی را ارایه نمایند .

در زیر گزارشی از شرکت FireEye در زمینه حملات روز صفر می آید .

@roozbeh_learning 👈🏼

#SOC #Hacking

♦️بررسی شیوع حملات روز صفر از منظر FireEye
مورد استفاده تحلیلگران مرکز عملیات امنیت(SOC)
@roozbeh_learning 👈🏼

#SOC #Cyber_Attack

🏎نقشه آنلاین حملات سایبری در جهان
https://www.fireeye.com/cyber-map/threat-map.html

@roozbeh_learning 👈🏼کانال روزبه

#SOC #Cyber_Attack

🏎نقشه آنلاین حملات سایبری در جهان
مرتبط با پست قبل
@roozbeh_learning 👈🏼

#Malware #Antivirus

☣خطرناکترین تکنیک ویروس ها بر ضد آنتی ویروس

برخی از ویروسها با قراردادن Proxy در هسته سیستم عامل یا خرابکاری در ساختار مرورگر ها یا تغییرات در فایلهای host باعث میشوند قربانیان از دست یابی به وب سایت های آنتی ویروسها باز بمانند.

@roozbeh_learning 👈🏼

#Book
🔸هرهفته یک صفحه :
بخش چهارم از مرور لغات تخصصی امنیت اطلاعات ( پیرو پستهای قبل)
@roozbeh_learning👈🏼کانال آموزش روزبه

☢قطعه ای از گزارشات ویکی لیکس در جریان اخیر

As of October 2014 the CIA was also looking at infecting the vehicle control systems used by modern cars and trucks. The purpose of such control is not specified, but it would permit the CIA to engage in nearly undetectable assassinations.

با توجه به توضیحات فوق ؛ سازمان CIA در پی داشتن قابلیت کشتن از طریق بدست گیری کنترل اتومبیل دشمن خود یا اتومبیل طرفی دیگر در تصادف ساختگی؛ بوده است بصورتی که قابلیت کشف دلیل واقعی حادثه وجود نداشته باشد .

♦️حال سوال بزرگ اینجا به ذهن می آید :امنیت اینترنت اشیاء (IoT ) را ما چقدر درنظر گرفته و برایش برنامه ریزی کرده ایم ؟

@roozbeh_learning 👈🏼

#SOC #Design #SIEM

🚨جواب اول : ضعف دانش در طراحی و پیاده سازی مهمترین عامل است . هنوز که هنوز است مرحله اول دانش SIEM های خارجی( که طراحی و نصب است) بخوبی بومی نشده تا چه برسد دانش های دیگر آن SIEM ها از قبیل دانش و فن توسعه عملیاتی ؛ بهره برداری درست ؛ نگهداری و....

@roozbeh_learning 👈🏼

#SOC #SIEM #Splunk

🍀سمینار و ورک شاپ Splunk
(حضوری)

دوبی ؛ ۱۸ آوریل .برای ثبت نام به سایت زیر مراجعه نمایید :
www.splunk.com

@roozbeh_learning 👈🏼

#Video

🚀هفت سخنرانی برتر امنیتی TED

https://goo.gl/z7rdeh

@roozbeh_learning 👈🏼

#SOC #Analysis #Network_Security

🏜صبحانه امروز با IPS های Open Source

امروزه IPS و IDS ها جزء جدایی ناپذیر پیاده سازی امنیت هستند. که وظایف مشخص و مهمی بردوش دارند.
شرکتهای معتبری چون Fortinet و juniper و Cisco و چندین شرکت دیگر؛ IPS های خود را به بازار عرضه کرده اند .
در برخی از این برند ها ،IPS بر روی فایروال و چند ماژول دیگر ارایه شده است که دستگاه به
UTM
بدل شده است .

در کنار این برند های مطرح ؛ دنیای متن باز هم IPS و IDS هایی دارد .برترین آنها Snort و Suricata میباشند که بصورت نرم افزاری قابل استفاده هستند .

در لینک زیر ۱۰ عدد از این اقلام امنیتی را مشاهده خواهید کرد .

https://goo.gl/JKy00U

شایان ذکر است خروجی IPS هاو IDS ها در مرکز عملیات امنیت (SOC) برای تحلیل و کشف حملات بسیار مورد نیاز است .

@roozbeh_learning 👈🏼
کانال آموزشی روزبه

#Android #Malware #The_News

🔴 برند گوشیهای آلوده اندروییدی

با توجه به تحقیقات صورت گرفته توسط check point ؛ بدافزارهایی در ROM گوشیهای زیر جاسازی شده است .

Galaxy A5
Galaxy Note 2
LG G4
Galaxy S7
Galaxy S4
Galaxy Note 4
Galaxy Note 5
Galaxy Note 8
Xiaomi Mi 4i
ZTE x500
Galaxy Note 3
Galaxy Note Edge
Galaxy Tab S2
Galaxy Tab 2
Oppo N3
vivo X6 plus
Nexus 5
Nexus 5X
Asus Zenfone 2
LenovoS90
OppoR7 plus
Xiaomi Redmi
Lenovo A850

انجام شدن آلودگی توسط شرکت سازنده گوشی به اثبات نرسیده است و به احتمال زیاد نقص کنترل زنجیره تامین قطعات توسط سازندگان باعث جاسازی بدافزار شده است .

https://www.grahamcluley.com/malware-found-pre-installed-dozens-different-android-devices/


http://securityaffairs.co/wordpress/57050/mobile-2/pre-installed-malware-android.html

@roozbeh_learning 👈🏼

#Vmware #Vulnerability

🚜آسیپ پذیری مهم در VMware Workstation

🏮این آسیب پذیری میتواند اجرای کد از ماشین مجازی روی ماشین اصلی را امکان پذیر سازد.

Advisory ID: VMSA-2017-0005
Severity:    Critical
Synopsis:    VMware Workstation and Fusion updates address out-of-bounds
 memory access vulnerability
Issue date:  2017-03-14

CVE number:  CVE-2017-4901

1. Summary

   VMware Workstation and Fusion updates address critical out-of-bounds

   memory access vulnerability.


2. Relevant Products


   VMware Workstation Pro / Player

   VMware Fusion Pro / Fusion
3. Problem Denoscription


   a. VMware Workstation and Fusion out-of-bounds memory access


   The drag-and-drop (DnD) function in VMware Workstation and Fusion has an out-of-bounds memory access vulnerability. This may allow a guest to execute code on the operating system that runs Workstation or Fusion.


📌   راهکار برخورد با مشکل:
غیر فعال کردن درک و دراپ و کپی و پیست

   On Workstation Pro and Fusion, the issue cannot be exploited if both   the drag-and-drop function and the copy-and-paste (C&P) function are disabled. Refer to the Reference section on documentation how to disable these functions. This workaround is not available on
   Workstation Player.

@roozbeh_learning 👈🏼

#SCADA #ICS #DOC #NIST #Best_Practices

📝📌مستند امنیت سیستم های کنترل صنعتی (ICS) شامل SACADA ،DCS،PLC
از موسسه استاندارد آمریکا، NIST به شماره 800 -82

@roozbeh_learning 👈🏼

🏖وبینار امنیت سیستمهای کنترل صنعتی (ICS)
۲۲ مارس با حضور کارشناسان FireEye و Tripwire و Tofino

لینک ثبت نام
http://info.tripwire.com/register-subversive-six-webinar/

@roozbeh_learning 👈🏼

🚧Attendees will learn:

✅Six highly common, but rarely considered, ICS risks
✅A risk-based approach for how to evaluate these for your environment
✅Guidance on what you can do about them

@roozbeh_learning 👈🏼

🔰همیار تحصیلی کانال آموزشی روزبه

⏺ ارسال رزومه

پیرو مطلب لینک فوق در خصوص آموزش رایگان سه نفر در هر فصل ، لطفا واجدان شرایط رزومه خود را به ایمیل زیر ارسال نمایند یا آشنایان واجد شرایط را معرفی کنند .
شایان ذکر است ؛ الزامی است توضیحات لازمه در خصوص سه شرط ذکر شده در پست قبل ؛ در رزومه آورده شود .
roozbehict@gmail.com

@roozbeh_learning 👈🏼