📣📣ثبت نام وبینار
CIS Control Version 7

https://goo.gl/aLhVoF
@roozbeh_learning 👈🏼

🔴فوری: کشف باگ در پردازنده های AMD توسط گروه اسراییلی CTS.

این ۱۳ آسیب پذیری میتواند در زمینه جاسوسی صنعتی، خیلی مورد استفاده قرار گیرد .

https://goo.gl/RYxw4g
@roozbeh_learning 👈🏼

🔸آیت‌الله مکارم شیرازی:

▫دشمن از طریق فضای مجازی می‌خواهد جامعه اسلامی را به بردگی بکشد

▫کسی که وارد این فضا می‌شود، اختیاری از خود ندارد

▫سپاه و بسیج برای گرفتن این فرصت از دشمن، باید نقش آفرینی کنند

▫نباید نوکر تلگرام باشیم

@FanavaranNewspaper

🔴فوری: کشف باگ در پردازنده های AMD توسط گروه اسراییلی CTS.

گزارش کامل ۱۳ آسیب پذیری که میتواند خصوصا در زمینه جاسوسی صنعتی، خیلی مورد استفاده قرار گیرد .
@roozbeh_learning 👈🏼

🔴گزارش آسیب پذیری در AMD مورد استفاده در زمینه جاسوسی صنعتی.

گزارش توسط گروه آموزشی ترجمه و ویرایش شده و در اختیار سازمانهای طرف قرارداد قرار خواهد گرفت . تلفن
02188230217

@roozbeh_learning 👈🏼

جملات و نظریاتی چند از استیون هاوکینگ ( نظرات عقیدتی ایشان نظر ایشان است)

بهتر است بجای تکرارِ تاسفِ درگذشت ، توانمندیهایش را از زبانش بشنویم . 🔽
https://goo.gl/twG7rc
@roozbeh_learning 👈🏼

پرونده این هفته

بررسی نحوه حکمرانی امنیت سایبری در چین ،قوانین سایبری و دلایل دستکاری در اعلامیه آسیب پذیری ها در دیتابیس ملی آن کشور

فردا ساعت ۲۱
کانال آکادمی آموزش روزبه

@roozbeh_learning 👈🏼

میدان ونک. دزدیده شدن دو ATM به وزن های ۹۰۰ کیلوگرم. چقدر با محل و المانهای امنیتی اش آشنایی دارید ؟
امنیت محیطی محل های داده های شما چطور است ؟ مهم است شما مسوول امنیت بدانید
@roozbeh_learning 👈🏼

لایه های دفاعی فیزیکی در طراحی امن دیتاسنتر
@roozbeh_learning👈🏼

مستند لایه های دفاع فیزیکی در طراحی امن دیتاسنتر
@roozbeh_learning👈🏼

محصولات برتر در زمینه مدیریت ریسک آسیب پذیریها
چهارماهه اول ۲۰۱۸
@roozbeh_learning 👈🏼

❇️ سرفصل CEH به روز شد :

در لینک زیر ؛ ویدیوی موارد جدید در CEH10 را خواهید دید
https://goo.gl/U6LVDX
@roozbeh_learning 👈🏼کانال آموزشی

پرونده این هفته

بررسی نحوه حکمرانی امنیت سایبری در چین ،قوانین سایبری و دلایل دستکاری در اعلامیه آسیب پذیری ها در دیتابیس ملی آن کشور

امشب ساعت ۲۱
کانال آکادمی آموزش روزبه

@roozbeh_learning 👈🏼

لینک دانلود نسخه کامل ولی ۳۰ روزه برترین نرم افزاز مدیریت ریسک آسیب پذیری از نظر فورستر؛ بنام Rapid7

* قندشکن لازم
https://goo.gl/xmganz
@roozbeh_learning 👈🏼

😢وقتی SAP پس از ۱۴ سال تازه آسیب پذیری های مهمی را پچ میکند، دیگر از بقیه چه انتطاری میشه داشت ؟! امنیت در نرم افرارها جدی گرفته نمیشود.😐
https://goo.gl/hZv6ve
@roozbeh_learning 👈🏼

🕹📚📚📚🖌🖌شروع بررسی پرونده هفته 👇👇

🔹🔮پرونده هفته :

🖌🖌🖌📚📚📚

دستکاری چین در اطلاعات دیتابیس ملی اطلاعات آسیب پذیری


قدم اول :
آشنایی با NVD و CNNVD

کشور چین برای خود یک دیتابیس آسیب پذیری دارد به نام CNNVD که معادل NVD در امریکا است . در این دیتابیس ، آسیب پذیری های کشف شده همراه با درجه خطر و کلیه مشخصات ، درج میگردند و سارمانها و افرادبا مراجعه به این نوع دیتابیس ها؛ از پیدا شدن آسیب پذیری ها مطلع شده و راهکار پیشنهادی برای مقابله را یادمیگیرند یا خود اقدام به تعبیه راهکار میکنند.

برای مثال؛ از NVD یکی از آسیب پدیری ها را میبینیم

https://nvd.nist.gov/vuln/detail/CVE-2017-6737

شماره آسیب پذیری
CVE-2017-6737
درجه اهمیت بالا
وکتور های مختلف اثر رو در لینک میبینید
منابع برای اطلاعات بیشتر و درک روش مقابله هم در لینک امده است .
@roozbeh_learning 👈🏼
لینک همین آسیب پذیری محصول سیسکو را در دیتابیس آسیب پذیری ملی چین میبینیم که همان اطلاعات را دارد .

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201706-1230

📚همیشه بخوان

سایت اعلام اسیب پذیری ملی چین
@roozbeh_learning 👈🏼

سایت اعلام اسیب پذیری امریکا
@roozbeh_learning 👈🏼

سایت CNNVD

صفحه اعلام آسیب پذیری مورد اشاره درخصوص سیسکو در سایت CNNVD
@roozbeh_learning 👈🏼