دانلود بروشور چهاردهمین کنفرانس بین‌المللی مدیریت پروژه
معرفی برخی از کارگاه‌های آموزشی کنفرانس

ثبت نام
٠٢١٨٨٣۴٢٩٠٠
iipm.com
@roozbeh_learning 👈🏼

در یک بررسی میدانی دیده شد هر دو دقیقه یک سایت فیشینگ "امن" ایجاد میگردد.

این دسته از سایت های فیشینگ دارای سرتیفیکیت هستند و ترافیک را رمز میکنند . علاوه بر گول زدن کاربر با داشتن سرتیفیکیت ( استفاده از پروتکل HTTPS) ، امکان رهگیری ترافیک رمز شده را سخت میکنند .
@roozbeh_learning 👈🏼
www.roozbeh.academy

آیا وقت ان نرسیده است به نحوه صدور سرتیفیکیت های دیجیتال سر و سامانی داده شود؟ در شرایط فعلی حتی باپرداخت پول بصورت ناشناخته هم میتوان سرتیفیکیت گرفت .
https://blog.knowbe4.com/new-secured-phishing-site-goes-up-every-two-minutes?utm_source=hs_email&utm_medium=email&utm_content=68353773&_hsenc=p2ANqtz-8GB_EgBP8d8E-ROeK81YPK5XdDEXGFnpFahT64qq4V7wdkUx1umsrWH0dMnQnkyM__UU14Xkdw6Wu9OWEsYPu7KK6oGA&_hsmi=68353773

👆👆پیرو نظر سنجیِ انجام شده به اطلاع میرساند، خدای را شاکریم که مسوولینِ دقیق و پیگیری هنوز هم هستند که موارد رو موشکافانه پیگیری میکنند .

این اثبات میکند که اگر هر کدام از ما بخواهیم میتوانیم با کمکِ دلسوزانِ این اب و خاک ، جلوی تخلفات بایستیم و به قول دوران کودکی : میهن خویش را کنیم اباد و این اسلام عزیز را سر افراز .

این را باید بدانید که بالاخره کسانی هستند به شما برای حل معضلات و کشف تقلب کمک کنند ، مهم این است که شما دانش کشف دقیق ،ارایه صحیح ، به جا و بموقع را داشته باشید . و البته با توکل بر خداوند متعال، سخن حق را بر زبان جاری سازید .

@roozbeh_learning 👈🏼
www.roozbeh.academy

چرا در دنیای مدرن بر پایه
Containers and Serverless
ها نیازمند به برنامه نویسان آگاه به امنیت، بیش از پیش احساس میگردد.

@roozbeh_learning 👈🏼
www.roozbeh.academy


https://www.sdxcentral.com/resources/sponsored/ebriefs/security-in-the-new-world-of-containers-and-serverless/?utm_source=SDxCentral.com+Mailing+List&utm_campaign=c3083846a3-weekend-newsletter_2018_12_15&utm_medium=email&utm_term=0_c2b6e504a2-c3083846a3-82019929

هدیه امشب.
شب بر شما خوش🌹
@roozbeh_learning 👈🏼
www.roozbeh.academy

حسب درخواست های متعدد علاقمندان ،
دو زمان برای کلاسهای استاد روزبه نوروزی جهت دوره مدرک عالی امنیت اطلاعات CISSP اعلام میگردد.

۱- کمپ دیماه برای عزیزان خارج از کشور بدلیل تعطیلات ژانویه

۲- کمپ بهمن ماه به دلیل امتحانات دانشجویان در دیماه

واتس اپ برای رزرو
09902857289

@roozbeh_learning 👈🏼
📌با ما تا مدرک رسمی عالی امنیت اطلاعات CISSP
www.roozbeh.academy

❌ تخلف ممنوع ❌

✅ بازرسی و کشف تقلب در حوزه امنیت اطلاعات را به ما بسپارید

🕹گروه آموزشی و پژوهشی روزبه با در اختیار داشتن کادری مجرب از متخصصان حوزه امنیت ، فناوری اطلاعات و مالی آماده ارایه خدمات
🔴بازرسی ( Inspection)
🔴 و کشف Fraud
میباشد .
@roozbeh_learning 👈🏼
www.roozbehgroup.com
سایت رسمی گروه

نتانیاهو: ماموران ما داخل ایران هستند

نخست وزیر اسراییل گفت ماموران کشورش داخل ایران هستند و به طور مداوم بر فعالیت‌های هسته‌ای این کشور نظارت دارند.
🔹به نقل از وب سایت "تایمز اسراییل"، "بنیامین نتانیاهو" نخست وزیر راستگری رژیم اسراییل روز یکشنبه در دیدار با دیپلمات‌های (سفرای) اسراییلی سراسر جهان در مقر وزارت امور خارجه اسراییل در شهر قدس این اظهارات را بیان کرده است.
🔹او که چند روز پیش نیز مدعی شده بود برای حفظ موجودیت و امنیت اسراییل اقدام نظامی درون مرزهای ایران را نیز از نظر دور ندارد، در گردهمایی دیپلمات‌های اسراییلی نیز با بیان مطالبی مشابه افزود:" ماموران ما به عملیات‌های اطلاعاتی خود درون خاک ایران ادامه می‌دهند تا بلندپروازی‌های هسته‌ای این کشور را خنثی کنند."
🔹او افزود:" ما در نبردی جهانی علیه برنامه هسته‌ای ایران هستیم... ماموران میدانی ما همچنین به صورت مداوم بر تاسیسات هسته‌ای ایران نظارت دارند."
🔹گفتنی است در ماه آوریل سال جاری میلادی نیز نتانیاهو در شویی تلویزیونی مدعی شده بود ماموران اطلاعاتی اسراییل تعداد ۱۰۰ هزار سند از فعالیت‌های هسته‌ای به گفته او مخفیانه ایران را از ساختمانی در جنوب تهران به سرقت برده و به اسراییل برده‌اند.
🔹او در سخنرانی ماه سپتامبر خود در مجمع عمومی نیز مدعی شده بود در ساختمانی در منطقه "دورقوزآباد" در حومه تهران، فعالیت‌های مخفیانه هسته‌ای انجام می‌شود. این ادعا در حالی بود که گزارش‌های میدانی رسانه‌های ایران پس ازطرح این ادعا، ثابت کرد که آن ساختمان مورد نظر نتانیاهو یک قالیشویی بوده است و این مساله سوژه طنز رسانه‌ها و شبکه‌های اجتماعی در ایران شد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

🚨در باب اهمیت بازرسی امنیت اطلاعات و فضای سایبری


کشف آسیب پذیری سایبری در سیستم موشکهای بالستیک امریکا

این امر پس از گزارش بازرسی وزارت دفاع امریکا مشخص شده است

@roozbeh_learning 👈🏼
www.roozbeh.academy

http://out.newsfusion.com/redirect.html#url=https://securityaffairs.co/wordpress/78946/cyber-warfare-2/bmds-cyber-security.html

✳️ نحوه تایید و اصالت سنجی مدرک رسمی عالی امنیت اطلاعات
CISSP
به دو روش :

🔷یا اشتراک گذاشتن لینک از سایت
youracclaim.com
به سبک و مثال لینک زیر از سوی فرد دارنده مدرک 👇
https://www.linkedin.com/feed/update/urn:li:activity:6480379149960695808

🔷یا جستجوی نام خانوادگی ( مطابق پاسپورت)به همراه نامبر فرد دارای مدرک در ادرس زیر
https://webportal.isc2.org/custom/certificationverification.aspx

📍شماره تماس واتس اپ برای رزرو دوره های ویژه
CISSP
در دیماه و بهمن ماه
🔆09902857289🔆

www.roozbeh.academy
@roozbeh_learning
🔰🔰🔰🔰🔰🔰

همکاران امنیتی خود را اینگونه انتخاب و تست کنید
@roozbeh_learning 👈🏼
www.roozbeh.academy

✴️ آسیب پذیری مهم امنیتی در محصولات VMware
@roozbeh_learning 👈🏼
www.roozbeh.academy


Security Advisory

Advisory ID: VMSA-2018-0031
📍Severity:    Important
Synopsis:    vRealize Operations updates address a local privilege
             escalation vulnerability
Issue date:  2018-12-18
Updated on:  2018-12-18 (Initial Advisory)
📍CVE number:  CVE-2018-6978

📍بیانی دیگر از پیچیدگی حملات جدید، انتقال ترافیک ( دستورات ) خطرناک به داخل سازمان در قالب ترافیک سالم !

و ما اندر خم کوچه های اول امن سازی !

❓آیا مدیران امنیت و مدیران سازمان ، سرعت تغییرات سایبری را درک کرده اند ؟ آیا میدانند بدخواهان هر روز که نه ، هر ساعت روشی نوین را برای نفوذ ابداع میکنند ؟
@roozbeh_learning 👈🏼
www.roozbeh.academy

☣این بار ارتباط فرمانده هکر با نیروهایش از طریق پست های توییتر !

بر اساس گزارش ترند میکرو، در یک مورد با روش استنوگرافی ( مخفی سازی دستورات در عکس ) عامل های هکر دستورات فرمانده را دریافت میکنند .

و چون ترافیک توییتر مجاز است به راحتی دستورات منتقل میشوند. عکس فوق یکی از موارد انتقال دستورات با پست های توییتر است.

این یکی دیگر از موارد استفاده های سوء از سرویس های ابری بر ضد امنیت است

https://blog.trendmicro.com/trendlabs-security-intelligence/cybercriminals-use-malicious-memes-that-communicate-with-malware

به پایتون کار حرفه ای با مزایای خوب بصورت پروژه ای نیازمندیم

ارسال cvبه
@adm_roozbeh

@roozbeh_learning 👈🏼

با قطع صدای کارکنان
احتمال دارد سازمان در سکوتی خودخواسته
از اهدافش باز ماند !
@roozbeh_learning 👈🏼

🔻بازرسی ها میتواند تازه مشخص کنند سازمانی چون NASA هم هک شده است و خبر نداشته اند !

در بازرسی و ممیزی ناسا ، مشخص شد میزانی از داده های اشخاص بسرقت رفته است (لینک زیر)

🥇بارزسی امنیت اطلاعات را جدی بگیریم .
ممیزی، خوب است ولی بازرسی هم نبایستی فراموش شود .

@roozbeh_learning 👈🏼
💠گروه آموزشی پژوهشی روزبه
◀️متخصص بازرسی امنیت اطلاعات و فضای سایبری
🔸دارای سابقه بازرسی سازمانهای مهم
www.roozbehgroup.com


https://gbhackers.com/nasa-hacked-hackers-compromised-nasa-servers-personal-data-may-have-been-stolen/amp/

بزرگترین تراژدی زندگی مرگ نیس؛

بی هدف زندگی کردنه...!

همین امروز نگاهتان را عوض کنید.


@roozbeh_learning 👈🏼
www.roozbeh.academy

تاریخچه OWASP TOP 10

* ده حمله برتر در لایه app وب از نظر گروه OWASP

@roozbeh_learning 👈🏼
www.roozbeh.academy

نمونه مشاغل گرایش های امنیت اطلاعات در کشور های استرالیا و نیوزلند که روزانه اعلام میشود
@roozbeh_learning 👈🏼

لیست جستجوی شغل و تخصص لازم :
https://m.adzuna.com/

🔴فوری
آسیب پذیری خطرناک روی IE

❇️ ویندوز خود را به روز کنید
CVE-2018-8653.

@roozbeh_learning 👈🏼
www.roozbeh.academy

🎂 یلدای روزبه !

🏵تخفیف ویژه ۱۵ درصدی کلیه دوره ها در آستانه فعالیت دوساله کانال آکادمی


🔴مهلت ثبت نام : در زمان سمینار و جشن فردا از ۹ تا ۱۴

🔷نحوه ثبت نام دوره ها از طریق واتس اپ زیر( برای استفاده از تخفیف، شرکت در سمینار و جشن الزامی نمیباشد)


09902857289

🕹ثبت نام کنندگان درصورت نهایی کردن ثبت نام خود تا ۲۴ ساعت بعد از زمان ثبت نام ، ۱۵ درصد تخفیف دریافت خواهند کرد.
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
مدیریت آموزش
www.roozbeh.academy
📍لیست دوره ها در وبسایت فوق موجود است .
فردا هم دوره ها در سمینار مورد بررسی قرار میگیرد