ادامه از پست قبل

@roozbeh_learning 👈🏼
🔮واحد طراحی و پیاده سازی SOC گروه روزبه
www.roozbehgroup.com

🐝واژه روز
Quality Time

منظور: اگر برای درس خواندن ، با دوست بودن ، کار کردن و هر آنچه زمان در آن دخیل است وقت میگذارید ، آنرا به تمامی ادا کنید و با کیفیت بگذرانید.

🐬این واژه انگلیسی را یاد بگیرید تا هم در فهم متون انگلیسی قابل تر شوید و هم آنرا بکار بندید تا زندگی با کیفیتی داشته باشید.
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
💎کیفیت آموزش
www.roozbeh.academy

the time that you spend giving someone your full attention, especially time that you spend with your children when you are not busy

🏮ویدئوی معرفیِ موسسه توسعه مهارتهای امنیتی PDI
تاسیس شده توسط سازمان ISC2

📬دوره های آموزشی این موسسه برای اعضای ISC2 رایگان است

@roozbeh_learning 👈🏼
📚ارایه کیفی دوره های سازمان ISC2 چون CISSPو SSCP و CCSPدر آکادمی آموزش روزبه
📌دارای بالاترین آمار قبولی برای امتحانات رسمی و عضویت ISC2 در کشور
www.roozbeh.academy

https://youtu.be/QQHASmGcEK4

📚آکادمی آموزش روزبه
☘کیفیت و وسعت آموزش امنیت اطلاعات
@roozbeh_learning 👈🏼
www.roozbeh.academy

اگرچه برای "دِرون" ها یا همان هواپیماهای کوچک بی سرنشین ، تمهیداتی اندیشیده شده است که در حتی در صورت هدایت مستقیم ، به محل های خاص ( چون فرودگاهها) نروند و اعمالی را انجام ندهند، اما ترس از هک شدن آنها و دِرون های دست ساز، متخصصان را به فکر فرو داشته است
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://threatpost.com/drones-breach-cyberdefenses/143075/

🔰بنا بر اطلاعات اسکن Shodan و اطاعات دریافتی از همکاران ، شرکت recorded future اعلام کرد:

نزدیک به ۵۰۰ ‌سرور C2 که وظیفه هدایت کامپیوتر های دراختیار گرفته شده را برعهده داشتند را شناسایی کرده است.

در این راستا ۱۴ بد افزار RAT شناسایی شده است که برای ایجاد و نگهداری دسترسی و آلودگی مورد استفاده قرار گرفته است .
این الودگی تنها از داده های مشاهده ای در حدود ۳ ماه استخراج شده است. نکته جالب توجه دیگر آن است که این الودگی در صنایع مختلف بوده است.

نکته دیگر اینکه روشی که توسط شرکت فوق استفاده شده است نمیتواند برای شناسایی همه الودگی ها مورد استفاده قرار گیرد لذا الودگی های دیگری نیز در این مجموعه ها ممکن است وجود داشته باشند

قطعا این نقاط الوده خودشان نقطه شروع الودگی سایر ایستگاههای کاری شبکه های سازمان ها هستند

نکته دیگر در این گزارش ، فروش سرور های تسخیری به سایر هکر ها است و اینکه هکرها علاوه بر انجام آلودگی مد نظر خود، برای فروش سرور ، ابزارهای خاص و الودگی های اختصاصی برای فروش را نصب میکنند .
@roozbeh_learning 👈🏼
☣واحد هوش تهدید ( TIntel) گروه روزبه
💠ترجمه روان این گزارش به همراه هامش های کارشناسان گروه ، در هفته دوم فروردین برای مشترکین ارسال میگردد‌ .
www.roozbehgroup.com

🌀گزارش را کامل بخوانید تا به این نتیجه برسید که چقدر احتمال الودگی در سازمان شما بالا است

https://www.darkreading.com/proof-of-concept-tracking-system-finds-rats-worldwide/d/d-id/1334175?_mc=NL_DR_EDT_DR_daily_20190323&cid=NL_DR_EDT_DR_daily_20190323&elq_mid=90087&elq_cid=15295393

استاندارد های جدید رمزنگاری

پیرو توسعه و بکار گیری کامپیوتر های کوانتومی ، سازمان ملی استاندارد های امریکا ( NIST) در حال نهایی سازی دو استاندارد جدید رمزنگاری است که با پیشرفت این نوع فناوری همگام باشد .

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://csrc.nist.gov/Projects/Post-Quantum-Cryptography

📍در روز آخر مسابقات Pwn2Own 2019، هکر های کلاه سفید به اتومبیل های شرکت تسلا هم رحم نکردند
گروه fluoroacetate
https://twitter.com/fluoroacetate
موفق به هک کردن مدل ۳ این نوع خوردروها شد .
حالا باید دید میزان جایزه چقدر است
@roozbeh_learning 👈🏼
www.roozbeh.academy

خبر تکمیلی: میزان کل جایزه داده شده به این گروه برای هک های این مسابقات ، ۳۷۵۰۰۰ دلار بعلاوه یک اتومبیل است

⚠️فوری
کمک به سیل زدگان در استان گلستان

💳 شماره کارت بانک ملت به‌ نام جمعیت‌ امام علی:
6104337593919424
🏷 شماره حساب به‌ نام جمعیت امام علی: 5508966217

🆔 @imamalisociety
@roozbeh_learning 👈🏼

مهم نیست که شرایط فعلی تو چطوریه!
اگر میتونی چیز بهتری رو برای خودت تصور کنی،
پس حتما میتونی به دستش بیاری!

📍تجسم کامل، تعریف دقیق هدف، تهیه نقشه راه، تعهد به اجرا، آنگاه... شروع.

@roozbeh_learning 👈🏼
آکادمی آموزش روزبه
www.roozbeh.academy

صبح روزی از روزهای نوروز ، بخیر و شادی 😊🌺

ستاره مربع ها برای خدمت به مردم طراحی شده اند نه ....

* وزیر ارتباطات
@roozbeh_learning 👈🏼

قانون با ارزشی چون GDPR و تعارضاتی که با فناوری بلاکچین دارد .
@roozbeh_learning 👈🏼
www.roozbeh.academy

ابزار متن باز mXtract برای آنالیز حافظه

در سال ۹۸، تحلیل حافظه را بصورت علمی و عملی با یکی از برترین اساتیدِ با تجربهء کشور، در آکادمی آموزش روزبه بیاموزید .
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://github.com/rek7/mXtract

دو فردی که در مسابقه Pwn2Own ، اتومبیل تسلا ( مدل ۳) را هک کردند

* خبر کامل دیشب درج شد
@roozbeh_learning 👈🏼

آشنایی با این مدل از اتومبیل های تسلا

https://www.tesla.com/model3

https://www.caranddriver.com/tesla/model-3

همیشه که قرار نیست ببازی،
یک روز هم نوبت تو می شود،
گوش به زنگ باش،
شانس فقط یک بار در خانه ت را می زند، شانس قرعه نمی اندازد، تاس نمی ریزد، ورق نمی کشد، فقط در می زند، آنهم فقط یک بار، نکند بیاید، در بزند، حواست نباشد برود، شانس منتظر نمی ماند، طاقت ندارد، صبرش زیاد نیست، کم طاقت است انگار، دو تقه به در می زند، تق تق، صبر نمی کند، در را باز نکنی میرود، نمی ماند. حواست به کلون در زندگیت باشد، شانس حتما" یک بار در خانهء هر کسی را می زند...
آنهایی که می گویند شانس نداریم، گوششان سنگین است، حواسشان پرت است، شانس حتما" آمده، در زده و رفته، حواسشان به در نبوده...

👤مریم سمیع زادگان

@roozbeh_learning 👈🏼
📚 آکادمی آموزش امنیت اطلاعات روزبه
09902857289واتس اپ
www.roozbeh.academy

امسال را سال شروع موفقیت خود قرار دهید .
افق جدید در زندگیتان .
1⃣کمبود نیروی امنیت اطلاعات در سراسر جهان بالا است .
2⃣ به بهترین روش ، دانش و مهارت امنیت اطلاعات، مطابق با سرفصل استاندارد را برایتان فراهم کرده ایم .

🔴 لذا دیگر خودِ شما باید موقعیت را دریابید

اخبار مهم :

بسته شدن محور هراز
سیل در دروازه قران شیراز و پل دختر خرم اباد
آتش سوزی خط انتقال بنزین درشوش
احتمال سیل در زاینده رود
احتمال طغیان رودخانه ها در استان البرز

@roozbeh_learning 👈🏼
همکاران ما در واحد هوش تهدید تمام اخبار را مد نظر دارند .
www.roozbehgroup.com

🔆یادآوری

در تعطیلات نوروز ، تیم واکنش سریع حوادث سایبری گروه روزبه درصورت تماسِ مشترکین ، خدمات مربوطه را طبق پروتکل توافق شده ارایه مینماید

❇️ لذا تاکید میگرددسازمانها و شرکت ها پروتکل ابلاغی از این گروه را مجددا مطالعه فرمایند.
@roozbeh_learning 👈🏼
www.roozbehgroup.com

🔰ضمنا درصورتی که قراداد خدمات ندارید ، درصورت وقوع حادثه ، اطلاعات مورد نظر را به سامانه زیر پیامک نمایید .
💠شایان ذکر است این نحوه خدمات هزینه بیشتری نسبت به سازمانهایی که از قبل قرارداد دارند ، دربر خواهد داشت، یا در برخی موارد امکان دارد ارایه خدمات ممکن نباشد ‌. لذا پیشنهاد میشود خدمات پشتیبانی حوادث امنیتی را از قبل تهیه نمایید.
🔶09902857289 فقط ارسال SMS

🚨توجه : احتمال وقوع سیل در تهران

لطفا از اتراق یا تردد در محل هایی که احتمال وقوع سیلاب وجود دارد خودداری نمایید .

📌این محل ها میتواند شامل اماکن ، بزرگراهها یا پارکهایی نظیر موارد زیر باشد که در محل حریم مسیل یا رودخانه ساخته شده اند .

🔻پارک نهج البلاغه، اتوبان امام علی ( خصوصا نزدیک اتوبان ارتش ) ، دره فرخزاد و مسیرهای منتهی به آن ، حاشیه مسیل پونک تا صادقیه
خیابان جلفا تا میرداماد و پایین دست پل سید خندان خ سهروردی، پارک جوانمردان

با توجه اطلاعات مدل ارتفاعی تهران (DTM ) وسایر منابع ، این لیست به روزرسانی خواهد شد
@roozbeh_learning 👈🏼
🎆گروه آموزشی پژوهشی دانش بنیان روزبه
www.roozbehgroup.com

واژه امروز
❇️ Lesson learned

در این زمانِ طغیان رودخانه ها و وقوع سیلاب ، موقعیت سرزنش و ایراد گیری نیست . باید کمک کنیم و البته اگر کسی سرِکارش نیست او را بیاوریم .

🎋اما مهمتر از همه، درس آموختن است. هر برنامه مدیریت حادثه پس از تدوین، باید به آزمون گذاشته و تمرین شود .

اگر برنامه ای در سازمان خود دارید آنرا تمرین کنید و اگر ندارید از دستاورد های سیل های امروزه و نحوه مدیریت ، درس بگیریم .

🌳این درس ها ، درس آموخته یا همان تجربه است که به عنوان Lesson Learned نام گرفته است که بسیار ذیقیمت است . این تجارب در خیلی از قسمتها کاربرد دارد از مدیریت بحران و مدیریت پروژه گرفته تا کشف نفوذ و مدیریت حوادث امنیتی در SOC

@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
📍همیشه بیاموز
www.roozbeh.academy

🚨اطلاعیه

تا اطلاع ثانوی ، با توجه به شرایط موجود، تمامی تماس های ضروری با SOS گروه روزبه تنها از طریق SMS
09902857289

سایر تماس ها از مبادی تعیین شده طبق روال معمول صورت پذیرد

@roozbeh_learning 👈🏼
www.roozbehgroup.com

احتمال شکستن سد در استان مرکزی بدلیل فرسودگی