ECSA v10

🔷برشور نسخه شماره ۱۰ مدرک تحلیلگر امنیت

✅ از جمله دوره های بهاره گروه آموزشی روزبه
@roozbeh_learning 👈🏼

💠نکته امشب :

Virtual Patching

وصله کردن مجازی:

اصولا تعریف آن بدین صورت است که اگر سیستم یا تجهیزی دارای آسیب پذیری است و بجای وصله کردن آن روی خود آن سیستم ، در جای دیگر آن وصله را به نحو دیگری اعمال کنیم به شکلی که اگر نفوذگر خواست از آن آسیب پذیری استفاده کند ، حمله اش ناکارآمد باشد.

@roozbeh_learning 👈🏼

ولی اختصاصا این مورد در خصوص اعمال پالیسی روی فایروال لایه هفت فعلا معنی می یابد .
مثلا وب سرور ما دارای آسیب پذیری شماره XYX است و آنرا نمیخواهیم یا نمیشود وصله کرد . اما
WAF
ما توانایی دارد تا تمام حملاتی که از آن آسیب پذیری استفاده میکند را شناسایی و بلاک کند .
لذا مسوولیت عقیم سازی این حملات برعهده فایروال لایه هفت قرار میگیرد .

⬅️حال به این فکر کنید که: چرا خود سیستم آسیب پذیر را وصله نمیکنیم و چنین راه عجیبی را در پیش میگیریم ؟

@roozbeh_learning 👈🏼
گروه آموزشی پژوهشی روزبه

✳️ با ما از پایه تا مدارج عالی امنیت اطلاعات

✅سال جدید هم با کلاسهای آمادگی آزمون های رسمی.

آکادمی آموزش روزبه

📞موسسه ارتباطات آینده
www.futurelinks.ir
02188230217
@roozbeh_learning 👈🏼

🚨مهم
حمله جدید روی CPU های اینتل

@roozbeh_learning 👈🏼

https://www.securityweek.com/intel-cpus-vulnerable-new-branchscope-attack

امکان درج گزارشات رشوه

فیلتر شد

براساس نظرسنجی ، یک سوم از کاربران فیسبوک که مهارت فنی دارند ، بواسطه رسوایی اخیر ،اکانت خود را پاک خواهند کرد
https://goo.gl/gL77jZ
@roozbeh_learning 👈🏼

تبادل نظر FBI و بخش دادگستری امریکا با محققان و متخصصان ارشد حوزه امنیت در مورد رمزنگاری گوشیهای تلفن همراه ، بحث داغی که علی رغم غلبه و توانمندی فنی FBI، بدلیل کثرت پرونده ها و ابهامات قانونی راهکار نهایی شده ای ندارد .
@roozbeh_learning 👈🏼

https://nakedsecurity.sophos.com/2018/03/28/push-for-legal-mandate-to-unlock-phones-revived-by-doj/

فوری :
کاربران اندرویید app‌فیسبوک، تنظیمات به شرح شکل های زیر را سریعا در خصوص call و متا دیتای تکست انجام دهند تا داده های مربوط به حریم شخصی انها مورد سوء استفاده قرار نگیرد .

در مورد آیفون این مورد مساله ای ندارد .

ضمنا در مورد پاک کردن آنچه تا کنون فیسبوک برده است راه حلی نیست .
@roozbeh_learning👈🏼

@roozbeh_learning 👈🏼

گزینه Sync خاموش شود.
@roozbeh_learning 👈🏼

💥در تمام طول عُمرم با تهدید مرگ زودرس زندگی کرده ام، برای همین است که
از اتلاف وقت بیزارم...

♨️استیون هاوکینگ

فرصت مطالعاتی نوروز را از دست ندهید .
@Modir_Moafagh
@roozbeh_learning 👈🏼

🦋 با آرزوی بهترین ها ؛
نوروز و سال جدید بر همه مبارک . 🌸

گروه آموزشی پژوهشی روزبه
@roozbeh_learning 👈🏼

🔵 اطلاعیه :

تعداد ۵ نفر از سال گذشته اینموقع تا کنون در امتحان CISSP رسمی ( مدرک عالی امنیت اطلاعات) قبول شده اند .

و ضمنا ۴ نفر در SSCP


💠مدارکی با احتمال جعل و دور زدن در حد صفر

❇️بشتابید

@roozbeh_learning 👈🏼

پیشنهاد امشب :
Eagle Eye (2008)

IMDb rating :6.6

بدونه دوبله ، بدونه هیچگونه زیرنویس ببینید.

@roozbeh_learning 👈🏼

🍎اگر میخواهید در حرفه امنیت اطلاعات فرد موفقی باشید ، یکی از عنصرهای مهم، فراگیری زبان انگلیسی در حد خوب است .
لازم است نمره ۶ از آزمون آیلتس یا تافلِ معادل را داشته باشید .
@roozbeh_learning👈🏼

خطر جدید
استفاده از فناوی بدافزارهای Fileless؛ برای توزیع باج افزارها
@roozbeh_learning 👈🏼

https://www.securityweek.com/fileless-crypto-mining-malware-discovered

❇️ امنیت اطلاعات شامل فنون شبکه ، نرم افزار و... و فرآیند ، مدیریت هوش هیجانی و بحران و داشتن تفکر امنیتی/ اطلاعاتی است

✅ امنیت اطلاعات را با ما، حرفه ای بیاموزید
@roozbeh_learning 👈🏼
اکادمی روزبه

❇️ آگاهی رسانی :

سعی کنید وب سایتهایی که مکرر بازدید میکنید را بوک مارک کنید تا احیانا در هنگام تایپ و اشتباه زدن کلید کی بورد ، به سایتی حاوی بد افزار وارد نشوید.

بنا بر تحقیقات اخیر ، نزدن حرف O در .COM میتواند شما را به سایتی مخرب برساند .
برای مثال :
🔵بجای Amazon.com
🔴اشتباه بزنید Amazon.cm

@roozbeh_learning 👈🏼
از مجموعه آگاهی رسانی های همگانی
گروه آموزشی پژوهشی روزبه

🚨🚨تا لحظاتی دیگر بررسی فنی بدافزار
GhostMiner👇👇👇👇