توجه :
فعالان در حوزه امنیت تجهیزات کنترل صنعتی
ICS/SCADA

به روزرسانی تجهیزات زیمنس ارایه شد

SSA-181018: Heap Overflow Vulnerability in SCALANCE X switches,
RUGGEDCOM WiMAX, RFID 181-EIP, and SIMATIC RF182C

SSA-293562: Vulnerabilities in Industrial Products

SSA-348629: Denial-of-Service Vulnerability in SIMATIC PCS 7, SIMATIC
WinCC, SIMATIC WinCC Runtime Professional and SIMATIC NET PC Software

SSA-982399: Missing Authentication in TIM 1531 IRC Modules

@roozbeh_learning 👈🏼
www.roozbeh.academy

✳️ در سمینار جمعه آینده مسیر خود را در بازی زندگی ، مشخص کنید

در کدام تیم بازی خواهید کرد ؟

🔴 قرمز
یا
🔵 آبی

باهم راه آینده را مشخص میکنیم
ثبت نام
09902857289

@roozbeh_learning 👈🏼
www.roozbeh.academy

می شود مخفیانه به باغ گریخت
پشت بوته ها قایم شد
به ماه نگاه کرد
و حرف های تازه زد
می شود برای رها شدن
پنجره را گشود
و راهی تازه پیدا کرد
می شود از درهای نیمه باز گذشت
و به زندگی سلامی دوباره داد

شیما سبحانی

دَشتِ جمعه از متاسپلویت !

با دستکاری کلید های رجیستری ، UAC ویندوز دور میخورد
@roozbeh_learning 👈🏼
www.roozbeh.academy

*تصویر فوق ، صبح دریاچه چیتگر

https://packetstormsecurity.com/files/150778/bypassuac_computerDefault.rb.txt

⚠️از عواقب فیلترینگ ناصحیح!
تبدیل شدن تابوی فیلترشکن به امری عادی و در دسترس.
@roozbeh_learning 👈🏼

👆👆پیرو معرفی ابزارهای فوق، در خصوص فریم ورک ATT&CK ، در سمینار جمعه آینده بحث خواهیم کرد

@roozbeh_learning 👈🏼
ثبت نام :
09902857289
www.roozbeh.academy

📌توجه

دوستان عزیز ، ثبت نامی های سمینار تا کنون ۳۰ نفر بوده است. لذا با توجه به ظرفیت پیش بینی شده ، تنها ۱۰ نفر دیگر امکان ثبت نام است
در صورت استقبال بیشتر ، با توجه به هزینه های مترتب ، مبلغ ۲۰ هزارتومان هزینه شرکت از نفر چهلم به بعد اخذ خواهد شد تا شرایط مناسب تری برای حضور شما عزیزان پیش بینی گردد .

مدیر آموزش

@roozbeh_learning 👈🏼

☣ جدید ترین نسخه ویروس خطرناک Shamoon در ویروس توتال

✴️ دیده شده در صنایع نفت و گاز ایتالیا

@roozbeh_learning 👈🏼
واحد هوش تهدید ( TIntel)گروه آموزشی پژوهشی روزبه
www.roozbeh.academy

https://www.virustotal.com/gui/file/c3ab58b3154e5f5101ba74fccfd27a9ab445e41262cdf47e8cc3be7416a5904f/community

و باز هم فیس بوک

لو رفتن عکس های نزدیک ۷ میلیون کاربر

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.hackread.com/facebook-bug-exposed-private-photos-to-developers

استخدام تستر نفوذ
شرکت بهسازان ملت ( وابسته به بانک ملت )

@roozbeh_learning 👈🏼
www.roozbeh.academy

@roozbeh_learning 👈🏼
www.roozbeh.academy

بخاطر چیزی ایستادگی کنید وگرنه بخاطر هیچ سقوط میکنید

@roozbeh_learning 👈🏼

دانلود بروشور چهاردهمین کنفرانس بین‌المللی مدیریت پروژه
معرفی برخی از کارگاه‌های آموزشی کنفرانس

ثبت نام
٠٢١٨٨٣۴٢٩٠٠
iipm.com
@roozbeh_learning 👈🏼

در یک بررسی میدانی دیده شد هر دو دقیقه یک سایت فیشینگ "امن" ایجاد میگردد.

این دسته از سایت های فیشینگ دارای سرتیفیکیت هستند و ترافیک را رمز میکنند . علاوه بر گول زدن کاربر با داشتن سرتیفیکیت ( استفاده از پروتکل HTTPS) ، امکان رهگیری ترافیک رمز شده را سخت میکنند .
@roozbeh_learning 👈🏼
www.roozbeh.academy

آیا وقت ان نرسیده است به نحوه صدور سرتیفیکیت های دیجیتال سر و سامانی داده شود؟ در شرایط فعلی حتی باپرداخت پول بصورت ناشناخته هم میتوان سرتیفیکیت گرفت .
https://blog.knowbe4.com/new-secured-phishing-site-goes-up-every-two-minutes?utm_source=hs_email&utm_medium=email&utm_content=68353773&_hsenc=p2ANqtz-8GB_EgBP8d8E-ROeK81YPK5XdDEXGFnpFahT64qq4V7wdkUx1umsrWH0dMnQnkyM__UU14Xkdw6Wu9OWEsYPu7KK6oGA&_hsmi=68353773

👆👆پیرو نظر سنجیِ انجام شده به اطلاع میرساند، خدای را شاکریم که مسوولینِ دقیق و پیگیری هنوز هم هستند که موارد رو موشکافانه پیگیری میکنند .

این اثبات میکند که اگر هر کدام از ما بخواهیم میتوانیم با کمکِ دلسوزانِ این اب و خاک ، جلوی تخلفات بایستیم و به قول دوران کودکی : میهن خویش را کنیم اباد و این اسلام عزیز را سر افراز .

این را باید بدانید که بالاخره کسانی هستند به شما برای حل معضلات و کشف تقلب کمک کنند ، مهم این است که شما دانش کشف دقیق ،ارایه صحیح ، به جا و بموقع را داشته باشید . و البته با توکل بر خداوند متعال، سخن حق را بر زبان جاری سازید .

@roozbeh_learning 👈🏼
www.roozbeh.academy

چرا در دنیای مدرن بر پایه
Containers and Serverless
ها نیازمند به برنامه نویسان آگاه به امنیت، بیش از پیش احساس میگردد.

@roozbeh_learning 👈🏼
www.roozbeh.academy


https://www.sdxcentral.com/resources/sponsored/ebriefs/security-in-the-new-world-of-containers-and-serverless/?utm_source=SDxCentral.com+Mailing+List&utm_campaign=c3083846a3-weekend-newsletter_2018_12_15&utm_medium=email&utm_term=0_c2b6e504a2-c3083846a3-82019929

هدیه امشب.
شب بر شما خوش🌹
@roozbeh_learning 👈🏼
www.roozbeh.academy

حسب درخواست های متعدد علاقمندان ،
دو زمان برای کلاسهای استاد روزبه نوروزی جهت دوره مدرک عالی امنیت اطلاعات CISSP اعلام میگردد.

۱- کمپ دیماه برای عزیزان خارج از کشور بدلیل تعطیلات ژانویه

۲- کمپ بهمن ماه به دلیل امتحانات دانشجویان در دیماه

واتس اپ برای رزرو
09902857289

@roozbeh_learning 👈🏼
📌با ما تا مدرک رسمی عالی امنیت اطلاعات CISSP
www.roozbeh.academy

❌ تخلف ممنوع ❌

✅ بازرسی و کشف تقلب در حوزه امنیت اطلاعات را به ما بسپارید

🕹گروه آموزشی و پژوهشی روزبه با در اختیار داشتن کادری مجرب از متخصصان حوزه امنیت ، فناوری اطلاعات و مالی آماده ارایه خدمات
🔴بازرسی ( Inspection)
🔴 و کشف Fraud
میباشد .
@roozbeh_learning 👈🏼
www.roozbehgroup.com
سایت رسمی گروه

نتانیاهو: ماموران ما داخل ایران هستند

نخست وزیر اسراییل گفت ماموران کشورش داخل ایران هستند و به طور مداوم بر فعالیت‌های هسته‌ای این کشور نظارت دارند.
🔹به نقل از وب سایت "تایمز اسراییل"، "بنیامین نتانیاهو" نخست وزیر راستگری رژیم اسراییل روز یکشنبه در دیدار با دیپلمات‌های (سفرای) اسراییلی سراسر جهان در مقر وزارت امور خارجه اسراییل در شهر قدس این اظهارات را بیان کرده است.
🔹او که چند روز پیش نیز مدعی شده بود برای حفظ موجودیت و امنیت اسراییل اقدام نظامی درون مرزهای ایران را نیز از نظر دور ندارد، در گردهمایی دیپلمات‌های اسراییلی نیز با بیان مطالبی مشابه افزود:" ماموران ما به عملیات‌های اطلاعاتی خود درون خاک ایران ادامه می‌دهند تا بلندپروازی‌های هسته‌ای این کشور را خنثی کنند."
🔹او افزود:" ما در نبردی جهانی علیه برنامه هسته‌ای ایران هستیم... ماموران میدانی ما همچنین به صورت مداوم بر تاسیسات هسته‌ای ایران نظارت دارند."
🔹گفتنی است در ماه آوریل سال جاری میلادی نیز نتانیاهو در شویی تلویزیونی مدعی شده بود ماموران اطلاعاتی اسراییل تعداد ۱۰۰ هزار سند از فعالیت‌های هسته‌ای به گفته او مخفیانه ایران را از ساختمانی در جنوب تهران به سرقت برده و به اسراییل برده‌اند.
🔹او در سخنرانی ماه سپتامبر خود در مجمع عمومی نیز مدعی شده بود در ساختمانی در منطقه "دورقوزآباد" در حومه تهران، فعالیت‌های مخفیانه هسته‌ای انجام می‌شود. این ادعا در حالی بود که گزارش‌های میدانی رسانه‌های ایران پس ازطرح این ادعا، ثابت کرد که آن ساختمان مورد نظر نتانیاهو یک قالیشویی بوده است و این مساله سوژه طنز رسانه‌ها و شبکه‌های اجتماعی در ایران شد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

🚨در باب اهمیت بازرسی امنیت اطلاعات و فضای سایبری


کشف آسیب پذیری سایبری در سیستم موشکهای بالستیک امریکا

این امر پس از گزارش بازرسی وزارت دفاع امریکا مشخص شده است

@roozbeh_learning 👈🏼
www.roozbeh.academy

http://out.newsfusion.com/redirect.html#url=https://securityaffairs.co/wordpress/78946/cyber-warfare-2/bmds-cyber-security.html

✳️ نحوه تایید و اصالت سنجی مدرک رسمی عالی امنیت اطلاعات
CISSP
به دو روش :

🔷یا اشتراک گذاشتن لینک از سایت
youracclaim.com
به سبک و مثال لینک زیر از سوی فرد دارنده مدرک 👇
https://www.linkedin.com/feed/update/urn:li:activity:6480379149960695808

🔷یا جستجوی نام خانوادگی ( مطابق پاسپورت)به همراه نامبر فرد دارای مدرک در ادرس زیر
https://webportal.isc2.org/custom/certificationverification.aspx

📍شماره تماس واتس اپ برای رزرو دوره های ویژه
CISSP
در دیماه و بهمن ماه
🔆09902857289🔆

www.roozbeh.academy
@roozbeh_learning
🔰🔰🔰🔰🔰🔰