دستشون درد نکنه، کم پیدا میشه این دوره زمونه .
ولی از اولش این کار جرم بود .
الان هم باید قبول کنند مجرم بودند.
اگر چاقو میبره، من اجازه دارم رگ هر کی رو تو خیابون بزنم ؟
@roozbeh_learning 👈🏼
ولی از اولش این کار جرم بود .
الان هم باید قبول کنند مجرم بودند.
اگر چاقو میبره، من اجازه دارم رگ هر کی رو تو خیابون بزنم ؟
@roozbeh_learning 👈🏼
امروز : بحث ارزیابی تهدید
مدلسازی تهدید در زیرساخت های کنترل صنعتی
ICS/ SCADA
www.roozbeh.academy
با ما باشید .
دپارتمان امنیت سیستم های کنترل صنعتی
اکادمی آموزش روزبه
@roozbeh_learning 👈🏼
مدلسازی تهدید در زیرساخت های کنترل صنعتی
ICS/ SCADA
www.roozbeh.academy
با ما باشید .
دپارتمان امنیت سیستم های کنترل صنعتی
اکادمی آموزش روزبه
@roozbeh_learning 👈🏼
🐥نکته ای در باب آسیب پذیری های تجهیزات ICS/ SCADA
زبانهای سطح بالایی چون پایتون ، PHP و #c مشکل پوینتر ( اشاره گرها) را ندارند.به کد های نوشته شده در این زبانها کد مدیریت شده گویند.
اما در اکثر تجهیزات کنترل صنعتی از زبان C استفاده شده است که نسبت به دستکاری پوینتر ها آسیب پذیری ذاتی دارد و باعث میشود هکر ها از این موضوع استفاده کنند .
@roozbeh_learning 👈🏼
☢آسیب پذیری زیر یک نمونه از این نوع خطرات در تجهیزات کنترل صنعتی است
www.roozbeh.academy
📚آکادمی آموزش روزبه
⚙دپارتمان امنیت سامانه های کنترل صنعتی و ابزار دقیق
https://ics-cert.us-cert.gov/advisories/ICSA-11-340-01
زبانهای سطح بالایی چون پایتون ، PHP و #c مشکل پوینتر ( اشاره گرها) را ندارند.به کد های نوشته شده در این زبانها کد مدیریت شده گویند.
اما در اکثر تجهیزات کنترل صنعتی از زبان C استفاده شده است که نسبت به دستکاری پوینتر ها آسیب پذیری ذاتی دارد و باعث میشود هکر ها از این موضوع استفاده کنند .
@roozbeh_learning 👈🏼
☢آسیب پذیری زیر یک نمونه از این نوع خطرات در تجهیزات کنترل صنعتی است
www.roozbeh.academy
📚آکادمی آموزش روزبه
⚙دپارتمان امنیت سامانه های کنترل صنعتی و ابزار دقیق
https://ics-cert.us-cert.gov/advisories/ICSA-11-340-01
ics-cert.us-cert.gov
ARC Informatique PcVue HMI/SCADA ActiveX Vulnerabilities | ICS-CERT
OverviewThis Advisory is a follow-up to the Alert, “ICS-ALERT-11-271-01 - ARC Informatique PcVue HMI/SCADA ActiveX Vulnerabilities.”ICS-CERT is aware of publicly and privately disclosed reports of four vulnerabilities in ARC Informatique’s PcVue application.…
Forwarded from فرارو
🌀محمود احمدی نژاد در توییت خود سرینا ویلیامز را منشن کرده در ادامه نوشته: "متاسفانه برخی افراد در تمام کشورها از جمله کشور من معنی واقعی آزادی را درک نکرده اند."
https://fararu.com/fa/news/372135
https://fararu.com/fa/news/372135
فرارو
🌀محمود احمدی نژاد در توییت خود سرینا ویلیامز را منشن کرده در ادامه نوشته: "متاسفانه برخی افراد در تمام کشورها از جمله کشور من معنی واقعی آزادی را درک نکرده اند." https://fararu.com/fa/news/372135
وقتی یکی مدرک دکترای خودش رو کاغذ پاره ای بیش نمیدونه و قواعد کشورش و جهان رو بر نمیتابه ؛ آنگاه نمیتونه درک کنه تنیس هم قواعدی داره و اون نکته ربطی به آزادی نداره .
به قوانین احترام بگذاریم
@roozbeh_learning 👈🏼
به قوانین احترام بگذاریم
@roozbeh_learning 👈🏼
جذب استاد
✳️با شرایط خوب
البته پس از طی مراحل استخدامی شامل امتحان کتبی و مصاحبه
و
چک شرایط افتا
اولویت با دارندگان مدارک بین المللی
@roozbeh_learning 👈🏼
✳️با شرایط خوب
البته پس از طی مراحل استخدامی شامل امتحان کتبی و مصاحبه
و
چک شرایط افتا
اولویت با دارندگان مدارک بین المللی
@roozbeh_learning 👈🏼
بزودی....
اعلامشرایط بورسیه تحصیلی تربیت استاد در گرایشهای مختلف امنیت اطلاعات
آکادمی آموزش روزبه
@roozbeh_learning 👈🏼
اعلامشرایط بورسیه تحصیلی تربیت استاد در گرایشهای مختلف امنیت اطلاعات
آکادمی آموزش روزبه
@roozbeh_learning 👈🏼
آکادمی آموزش روزبه 📚
امروز : بحث ارزیابی تهدید مدلسازی تهدید در زیرساخت های کنترل صنعتی ICS/ SCADA www.roozbeh.academy با ما باشید . دپارتمان امنیت سیستم های کنترل صنعتی اکادمی آموزش روزبه @roozbeh_learning 👈🏼
یکی از بزرگترین موانع در تامین امنیت سیستم های کنترل صنعتی ، وجود پروتکل های ارتباطی نا امن است که بدونه تفکر امنیتی طراحی و اجرا شده اند
برای بار هزارم: امنیت فقط تکنیک نیست ، تفکر و دغدغه امنیت هم مهم است
@roozbeh_learning 👈🏼
دپارتمان امنیت ICS/SCADA
اکادمی آموزش روزبه
برای بار هزارم: امنیت فقط تکنیک نیست ، تفکر و دغدغه امنیت هم مهم است
@roozbeh_learning 👈🏼
دپارتمان امنیت ICS/SCADA
اکادمی آموزش روزبه
🌀 دکتر جمشید ممتاز، حقوقدان ایرانی به عنوان قاضی ویژه ایران در جمع قضات دیوان لاهه
برای رسیدگی به شکایت ایران از آمریکا
❇️ ایشان پدر یکی از مدرسان سیسکو ، استاد صمد ممتاز
@roozbeh_learning 👈
برای رسیدگی به شکایت ایران از آمریکا
❇️ ایشان پدر یکی از مدرسان سیسکو ، استاد صمد ممتاز
@roozbeh_learning 👈
نظرات خود بر استاندارد جدید موسسه استاندارد NIST امریکا را در راستای بهبود، درج کنید
@roozbeh_learning 👈🏼
https://www.infosecurity-magazine.com/news/nist-calls-for-comment-of/
@roozbeh_learning 👈🏼
https://www.infosecurity-magazine.com/news/nist-calls-for-comment-of/
Infosecurity Magazine
NIST Calls For Comment of Ecommerce Security
The NIST announces a draft of MFA security solutions to defend against ecommerce fraud.
کشف حملات سایبری یک گروه منتسب به ایران توسط محققان Secureworks
اخیرا اخباری منتشر شده است که در آن به دست داشتن یک گروه هکری ایرانی در حمله به بیش از 76 دانشگاه در 14 کشور اشاره شده است. در این گزارش آمده است که این هکرها با سرقت مقالات دانشگاهی ، انها را در سایت های انلاین Megapaper.ir و Gigapaper.ir به فروش می رسانند.
برای اطلاعات بیشتر به لینک زیر مراجعه کنید.
🚨آخه چرا ؟ 🤔😢
ما نگاه 😐
@offsecmag
@roozbeh_learning 👈🏼
https://www.bleepingcomputer.com/news/security/iranian-hackers-charged-in-march-are-still-actively-phishing-universities/
اخیرا اخباری منتشر شده است که در آن به دست داشتن یک گروه هکری ایرانی در حمله به بیش از 76 دانشگاه در 14 کشور اشاره شده است. در این گزارش آمده است که این هکرها با سرقت مقالات دانشگاهی ، انها را در سایت های انلاین Megapaper.ir و Gigapaper.ir به فروش می رسانند.
برای اطلاعات بیشتر به لینک زیر مراجعه کنید.
🚨آخه چرا ؟ 🤔😢
ما نگاه 😐
@offsecmag
@roozbeh_learning 👈🏼
https://www.bleepingcomputer.com/news/security/iranian-hackers-charged-in-march-are-still-actively-phishing-universities/
BleepingComputer
Iranian Hackers Charged in March Are Still Actively Phishing Universities
An Iranian hacking group has continued its phishing operations undeterred by indictments from the US Department of Justice.
شبتون خوش و امن .
🌐 www.roozbeh.academy
📚آکادمی آموزش روزبه
آموزش تخصصی گرایش های مختلف امنیت اطلاعات
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy
📚آکادمی آموزش روزبه
آموزش تخصصی گرایش های مختلف امنیت اطلاعات
@roozbeh_learning 👈🏼
انتشار راهنمای حفاظت از تجهیزات پزشکی متصل به اینترنت از سوی موسسه استاندارد امریکا ( NIST)
@roozbeh_learning 👈🏼
https://www.scmagazine.com/nist-issues-guidance-for-protecting-medical-iot-devices/article/791845/?utm_source=newsletter&utm_medium=email&utm_campaign=SCUS_Newswire_20180829&email_hash=5b8cf5750ac9bfdea93b3394f71413f4&hmSubId=bTwvLfYJ5UM1
@roozbeh_learning 👈🏼
https://www.scmagazine.com/nist-issues-guidance-for-protecting-medical-iot-devices/article/791845/?utm_source=newsletter&utm_medium=email&utm_campaign=SCUS_Newswire_20180829&email_hash=5b8cf5750ac9bfdea93b3394f71413f4&hmSubId=bTwvLfYJ5UM1
SC Media US
NIST issues guidance for protecting medical IoT devices
The incredible advancements that have turned what were once stand-alone pieces of medical equipment into IoT devices do enable better care for patients, but at the same time open these devices up to cyberattack warned the National Institute of Standards and…
اگر در بیعدالتیها بیطرف هستید بدانید که طرف ستمگر را گرفتهاید.
ارنستو چگوارا
@roozbeh_learning 👈🏼
ارنستو چگوارا
@roozbeh_learning 👈🏼
اسپکتر ، مِلت داون و اینبار یکی دیگر
📌آیا وقت آن نرسیده است به این فکر کنیم که در راه دفاع سایبری کشور طرحی نو در انداخته شود؟ وقتی CPU های همه انها چنین آسیب پذیری های خطرناکی قریب به ۲۰ سال داشته اند ؟ و تمام تولیدات بومی از همین ها استفاده میکنند که ممکن است اسپکتر های دیگری روی انها باشد؟
❓❓میدانید در مورد چه صحبت میکنیم ؟ آسیب پذیری روی مغز کامپیوتر ، روی چیپ سخت افزاری !!
حالا برفرض مرکز تحقیقات مخابرات ایران دستگاههایی چون فورتی گیت را رد صلاحیت کند . با اینها چه میکند ؟
@roozbeh_learning 👈🏼
https://securityaffairs.co/wordpress/75733/hacking/intel-management-engine-jtag-flaw.html
📌آیا وقت آن نرسیده است به این فکر کنیم که در راه دفاع سایبری کشور طرحی نو در انداخته شود؟ وقتی CPU های همه انها چنین آسیب پذیری های خطرناکی قریب به ۲۰ سال داشته اند ؟ و تمام تولیدات بومی از همین ها استفاده میکنند که ممکن است اسپکتر های دیگری روی انها باشد؟
❓❓میدانید در مورد چه صحبت میکنیم ؟ آسیب پذیری روی مغز کامپیوتر ، روی چیپ سخت افزاری !!
حالا برفرض مرکز تحقیقات مخابرات ایران دستگاههایی چون فورتی گیت را رد صلاحیت کند . با اینها چه میکند ؟
@roozbeh_learning 👈🏼
https://securityaffairs.co/wordpress/75733/hacking/intel-management-engine-jtag-flaw.html
Security Affairs
Experts published a PoC code for Intel Management Engine JTAG flaw
A group of security researchers has published a proof-of-concept exploit code for a vulnerability in the Intel Management Engine JTAG.