نمونه های آماری از میزان آلودگی تجهیزات کنترل صنعتی از طریق USB
🚨آلودگی از این روش هنوز ادامه دارد
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.securityweek.com/usb-drives-deliver-dangerous-malware-industrial-facilities-honeywell
🚨آلودگی از این روش هنوز ادامه دارد
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.securityweek.com/usb-drives-deliver-dangerous-malware-industrial-facilities-honeywell
Securityweek
USB Drives Deliver Dangerous Malware to Industrial Facilities: Honeywell | SecurityWeek.Com
More than a quarter of the malware delivered via USB devices to industrial facilities can cause major disruptions to ICS, says Honeywell
آکادمی آموزش روزبه 📚
نمونه های آماری از میزان آلودگی تجهیزات کنترل صنعتی از طریق USB 🚨آلودگی از این روش هنوز ادامه دارد @roozbeh_learning 👈🏼 www.roozbeh.academy https://www.securityweek.com/usb-drives-deliver-dangerous-malware-industrial-facilities-honeywell
طرح دستگاهی برای بررسی آلودگی های USB ها در محیطهای کنترل صنعتی قبل از اتصال آنها به دستگاههای اصلی
🔷 درصورت سفارش و سرمایه گذاری ، آکادمی روزبه امکان ساخت و تولید این نوع دستگاهها بصورت بومی را دارد
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.securityweek.com/honeywell-smx-protects-industrial-sites-usb-threats
🔷 درصورت سفارش و سرمایه گذاری ، آکادمی روزبه امکان ساخت و تولید این نوع دستگاهها بصورت بومی را دارد
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.securityweek.com/honeywell-smx-protects-industrial-sites-usb-threats
Securityweek
Honeywell SMX Protects Industrial Sites From USB Threats | SecurityWeek.Com
Honeywell has launched a new product designed to protect industrial facilities from USB-borne threats
وقتی هر جور حساب میکنی میبینی نمیشه در این وضعیت اقتصادی، طرح های امنیتی رو اونطور که میخواستی اجرا کنی
@roozbeh_learning 👈🏼
@roozbeh_learning 👈🏼
روشهای جدید برای اخذ سریع تاریخچه مرورگر شما توسط هکر
سپس انالیز رفتاری شما برای تارگت کردن شما برای حملات فیشینگ
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.helpnetsecurity.com/2018/11/02/expose-your-browsing-history-to-attackers/
سپس انالیز رفتاری شما برای تارگت کردن شما برای حملات فیشینگ
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.helpnetsecurity.com/2018/11/02/expose-your-browsing-history-to-attackers/
Help Net Security
New techniques expose your browsing history to attackers - Help Net Security
Security researchers have discovered new techniques that could be used by hackers to learn which websites users have visited as they surf the web.
یک تفاوت دنیای سایبری با دنیای واقعی را بخواهیم بگوییم این است :
در دنیای معمول ما پراید میسازیم انها بنز !
اما
در دنیای سایبری ، حتی شرکت مهم دفاعی در استرالیا، پیمانکار امریکا نیز سوتی میدهد( لینک زیر )
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.securityweek.com/top-australia-defence-firm-reports-serious-cyber-breach
در دنیای معمول ما پراید میسازیم انها بنز !
اما
در دنیای سایبری ، حتی شرکت مهم دفاعی در استرالیا، پیمانکار امریکا نیز سوتی میدهد( لینک زیر )
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.securityweek.com/top-australia-defence-firm-reports-serious-cyber-breach
Securityweek
Top Australia Defence Firm Reports Serious Cyber Breach | SecurityWeek.Com
Australian defence firm Austral, which has major US Navy contracts, has admitted its personnel files were breached and that it was the subject of an extortion attempt
🚨از ما به شما امانت ،
هر ابزاری در جای خود
اگر امروزه خیلی ها دم از پایتون میزنند ، آیا شما هم باید به آن سمت بروید ؟
⚠️ برای مثال جاوا، علی رغم برتری هایش ، نواقص امنیتی هم فی الذاته دارد .
لذا در ابتدای شروع طرح مفهومی نرم افزار، به انتخاب زبان با توجه به هدف دقت کنید .
@roozbeh_learning 👈🏼
واحد امنیت نرم افزار و تست اکادمی آموزش روزبه
www.roozbeh.academy
https://www.quora.com/What-is-the-most-fundamental-flaw-in-Java
هر ابزاری در جای خود
اگر امروزه خیلی ها دم از پایتون میزنند ، آیا شما هم باید به آن سمت بروید ؟
⚠️ برای مثال جاوا، علی رغم برتری هایش ، نواقص امنیتی هم فی الذاته دارد .
لذا در ابتدای شروع طرح مفهومی نرم افزار، به انتخاب زبان با توجه به هدف دقت کنید .
@roozbeh_learning 👈🏼
واحد امنیت نرم افزار و تست اکادمی آموزش روزبه
www.roozbeh.academy
https://www.quora.com/What-is-the-most-fundamental-flaw-in-Java
Quora
What is the most fundamental flaw in Java? - Quora
Flaw? What are you implying? Every single programming language produced till date isn't perfect. C, C++, C#, Rust, Javanoscript, etc. Java has its fair share of flaws that it has to carry on years after years. The real reason you should be asking is...
Forwarded from .::PersianCisco-Channel::. (Kaveh)
ضرورت اخذ مدارک بین المللی تخصصی، معرفی حوزه های تخصصی سیسکو و نحوه اخذ مدارک، امشب در لایو اینستاگرام ساعت 10
https://www.instagram.com/cciexpert/
https://www.instagram.com/cciexpert/
Forwarded from آکادمی آموزش روزبه 📚
⏪دوره اختصاصی مهندسی اجتماعی
*⃣۱۶ ساعت آموزش و ۴ ساعت کارگاه
🔘مدرس دوره: استاد روزبه نوروزی
🔷هزینه ۱۸.۰۰۰.۰۰۰ ریال
فقط مخصوص سازمانها
@roozbeh_learning 👈🏼
09902857289 واتس اپ و تلفن
www.roozbeh.academy
*⃣۱۶ ساعت آموزش و ۴ ساعت کارگاه
🔘مدرس دوره: استاد روزبه نوروزی
🔷هزینه ۱۸.۰۰۰.۰۰۰ ریال
فقط مخصوص سازمانها
@roozbeh_learning 👈🏼
09902857289 واتس اپ و تلفن
www.roozbeh.academy
🔻بازهم اینتل
⚠️آسیب پذیری در CPU که اجازه میدهد با حمله side channel نسبت به تخلیه داده های رمز شده ازCPU اقدام کرد.
در این خصوص AMD هم مضنون به آسیب پذیری است
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.zdnet.com/google-amp/article/intel-cpus-impacted-by-new-portsmash-side-channel-vulnerability/
⚠️آسیب پذیری در CPU که اجازه میدهد با حمله side channel نسبت به تخلیه داده های رمز شده ازCPU اقدام کرد.
در این خصوص AMD هم مضنون به آسیب پذیری است
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://www.zdnet.com/google-amp/article/intel-cpus-impacted-by-new-portsmash-side-channel-vulnerability/
ZDNet
Intel CPUs impacted by new PortSmash side-channel vulnerability
Vulnerability confirmed on Skylake and Kaby Lake CPU series. Researchers suspect AMD processors are also impacted.
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
🔺 واکنش طنز بی قانون به توئیت ترامپ درباره بازگشت تحریم ها/ خیابانی:
WHY DAR IRAN KASI BARASH MOHEM, NO? 😄
@roozbeh_learning 👈🏼
زبان انگلیسی را خوب یاد بگیرید
WHY DAR IRAN KASI BARASH MOHEM, NO? 😄
@roozbeh_learning 👈🏼
زبان انگلیسی را خوب یاد بگیرید
📍📍📍📍سمینار آشنایی با رشته امنیت اطلاعات و گرایش های آن
نقشه راه موفقیت در این شغل در ایران و جهان ( بصورت حضوری) 📍📍📍📍
🥇با حضور اساتید برتر امنیت ایران🥇
🔆پرسش و پاسخ حضوری
و امکان مشاوره اختصاصی 🔆
ثبت نام
تلفن و واتس اپ
0990 285 72 89
💠رایگان
مکان ، حوالی مطهری قائم مقام
✅ دوشنبه ۲۱ آبان ساعت ۱۷:۳۰
@roozbeh_learning 👈🏼
🔰دوستان خود را خبر نمایید
🌐 www.roozbeh.academy
نقشه راه موفقیت در این شغل در ایران و جهان ( بصورت حضوری) 📍📍📍📍
🥇با حضور اساتید برتر امنیت ایران🥇
🔆پرسش و پاسخ حضوری
و امکان مشاوره اختصاصی 🔆
ثبت نام
تلفن و واتس اپ
0990 285 72 89
💠رایگان
مکان ، حوالی مطهری قائم مقام
✅ دوشنبه ۲۱ آبان ساعت ۱۷:۳۰
@roozbeh_learning 👈🏼
🔰دوستان خود را خبر نمایید
🌐 www.roozbeh.academy
This media is not supported in your browser
VIEW IN TELEGRAM
⚠️صحنه ناراحت کننده
ﭘﺪﺭﻡ ﻓﻘﻴﺮ ﺑﻮﺩ
ﭘﺪﺭ ﺑﺰﺭﮔﻢ ﻫﻢ
ﻣﻦ ﻓﺮﺯﻧﺪی ﻧﺪﺍﺭﻡ
ﺷﺎﯾﺪ
ﺷﺎﯾﺪ ﻓﻘﺮ ﺗﻤﺎﻡ ﺷﻮﺩ...
@roozbeh_learning 👈🏼
ﭘﺪﺭﻡ ﻓﻘﻴﺮ ﺑﻮﺩ
ﭘﺪﺭ ﺑﺰﺭﮔﻢ ﻫﻢ
ﻣﻦ ﻓﺮﺯﻧﺪی ﻧﺪﺍﺭﻡ
ﺷﺎﯾﺪ
ﺷﺎﯾﺪ ﻓﻘﺮ ﺗﻤﺎﻡ ﺷﻮﺩ...
@roozbeh_learning 👈🏼
Forwarded from IoT Report
کشف یک آسیبپذیری در جرثقیلهای ساختمانی متصل Telecrane که به مهاجم سایبری اجازه میدهد تا ارتباطات جرثقیل را قطع کند و کنترل تجهیزات را بدست گیرد.
با استفاده صنایع از ارتباطات میان اشیا و اینترنت برای افزایش بهرهوری، دقت و بهینهسازی عملیاتی، انواع بیشتری از اشیا به شبکه اینترنت اشیا (IoT) اضافه میشوند. در سری F۲۵ جرثقیلهای Telecrane از ارتباطات اینترنتی برای تغییر مکان جرثقیل استفاده شده است.
یک آسیبپذیری دور زدن احرازهویت از طریق دریافت رله با شناسه CVE-۲۰۱۸-۱۷۹۳۵ در مکانیزم انتقال بین دو بخش سخت افزاری کشف شده است. با سوء استفاده از این آسیبپذیری، یک مهاجم با دسترسی غیر مجاز میتواند به دستورها پاسخ دهد، دستورها را مشاهده، دستگاه را کنترل یا آن را متوقف کند.
منبع
@iotreport
با استفاده صنایع از ارتباطات میان اشیا و اینترنت برای افزایش بهرهوری، دقت و بهینهسازی عملیاتی، انواع بیشتری از اشیا به شبکه اینترنت اشیا (IoT) اضافه میشوند. در سری F۲۵ جرثقیلهای Telecrane از ارتباطات اینترنتی برای تغییر مکان جرثقیل استفاده شده است.
یک آسیبپذیری دور زدن احرازهویت از طریق دریافت رله با شناسه CVE-۲۰۱۸-۱۷۹۳۵ در مکانیزم انتقال بین دو بخش سخت افزاری کشف شده است. با سوء استفاده از این آسیبپذیری، یک مهاجم با دسترسی غیر مجاز میتواند به دستورها پاسخ دهد، دستورها را مشاهده، دستگاه را کنترل یا آن را متوقف کند.
منبع
@iotreport
همین الان انجامش بده
گاهی "بعدا" میشه "هرگز"
@roozbeh_learning 👈🏼
شاید الان وقت تغییر شغلت فرا رسیده
راه موثرِ انجام آن، آموزش است
گاهی "بعدا" میشه "هرگز"
@roozbeh_learning 👈🏼
شاید الان وقت تغییر شغلت فرا رسیده
راه موثرِ انجام آن، آموزش است
دلیل رخداد فاجعه بار شناسایی تعدادی نیروهای CIA در جهان توسط ایران مشخص شد:
Google dorks
در سال ۲۰۰۹ نیروهای سازمان CIA از یکسری سایتها برای ارتباطات خود استفاده میکردند و پایش اینها توسط ایران باعث شناسایی ۳۰ جاسوس شده است .
* باتشکر از آقای قادر احمدی
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://securityaffairs.co/wordpress/77701/intelligence/cia-communications-dismantled.html
Google dorks
در سال ۲۰۰۹ نیروهای سازمان CIA از یکسری سایتها برای ارتباطات خود استفاده میکردند و پایش اینها توسط ایران باعث شناسایی ۳۰ جاسوس شده است .
* باتشکر از آقای قادر احمدی
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://securityaffairs.co/wordpress/77701/intelligence/cia-communications-dismantled.html
Security Affairs
Google dorks were the root cause of a catastrophic compromise of CIA communication network
Google queries allowed Iran Government to dismantle the CIA communication network used by its agents and kill dozens of tens of spies
📍📍📍📍سمینار نقشه راه موفقیت در امنیت اطلاعات ایران و جهان 📍📍
🥇با حضور اساتید برتر امنیت ایران🥇
🔆پرسش و پاسخ حضوری
و امکان مشاوره اختصاصی 🔆
ثبت نام
تلفن و واتس اپ
0990 285 72 89
✅ دوشنبه ۲۱ آبان ساعت ۱۷:۳۰
@roozbeh_learning 👈🏼
🔰دوستان خود را خبر نمایید
🌐 www.roozbeh.academy
🥇با حضور اساتید برتر امنیت ایران🥇
🔆پرسش و پاسخ حضوری
و امکان مشاوره اختصاصی 🔆
ثبت نام
تلفن و واتس اپ
0990 285 72 89
✅ دوشنبه ۲۱ آبان ساعت ۱۷:۳۰
@roozbeh_learning 👈🏼
🔰دوستان خود را خبر نمایید
🌐 www.roozbeh.academy