و خبر از هر انچه خطر است 👇

واحد هوش تهدید گروه روزبه

[remote] Lotus Domino 8.5.3 - 'EXAMINE' Stack Buffer Overflow DEP/ASLR Bypass (NSA's EMPHASISMINE)
https://www.exploit-db.com/exploits/46808

[shellcode] Linux/x86 - execve /bin/sh Shellcode (20 bytes)
https://www.exploit-db.com/exploits/46809

[dos] jetAudio 8.1.7.20702 Basic - 'Enter URL' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46810

[webapps] NetNumber Titan ENUM/DNS/NP 7.9.1 - Path Traversal / Authorization Bypass
https://www.exploit-db.com/exploits/46811

[remote] Google Chrome 72.0.3626.119 - 'FileReader' Use-After-Free (Metasploit)
https://www.exploit-db.com/exploits/46812

[remote] PostgreSQL 9.3 - COPY FROM PROGRAM Command Execution (Metasploit)
https://www.exploit-db.com/exploits/46813

[remote] Oracle Weblogic Server - 'AsyncResponseService' Deserialization Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/46814

[webapps] Zoho ManageEngine ADSelfService Plus 5.7 < 5702 build - Cross-Site Scripting
https://www.exploit-db.com/exploits/46815

[dos] Lyric Video Creator 2.1 - '.mp3' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46816

[dos] Lyric Maker 2.0.1.0 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46817

[dos] Convert Video jetAudio 8.1.7 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46818

[dos] jetCast Server 2.0 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46819

[webapps] TheHive Project Cortex < 1.15.2 - Server-Side Request Forgery
https://www.exploit-db.com/exploits/46820

[dos] SpotIM 2.2 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46821

[dos] SpotPaltalk 1.1.5 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46822

[dos] ASPRunner.NET 10.1 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46823

[dos] PHPRunner 10.1 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46824

[webapps] dotCMS 5.1.1 - HTML Injection
https://www.exploit-db.com/exploits/46825

[webapps] RICOH SP 4510DN Printer - HTML Injection
https://www.exploit-db.com/exploits/46826

[webapps] RICOH SP 4520DN Printer - HTML Injection
https://www.exploit-db.com/exploits/46827

[webapps] CyberArk Enterprise Password Vault 10.7 - XML External Entity Injection
https://www.exploit-db.com/exploits/46828


@roozbeh_learning
www.roozbehgroup.com

🏮افراد و مقامات مهم توجه داشته باشند:

در برخی از برنامه های روی iOS شرکت اپل ، توییتر اجازه به اشتراک گذاری موقعیت کاربر رابه آنها میدهد

@roozbeh_learning
📚گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com

🚨راهکار جبرانی : از توییتر اجازه ضبط موقعیت خود را بگیرید .

https://www.zdnet.com/google-amp/article/twitter-bug-shared-location-data-for-some-ios-users/

📌توجه : دستوالعمل جدید مایکروسافت برای ارتقای امنیت سیستم عامل ویندوز

بستن و کنترل فعالیت برخی برنامه ها در لیست زیر همراه با راه حل انجام

این برنامه ها یا سرویس ها توسط هکر برای دورزدن مکانیسم های امنیتی شما ، آنتی ویروس و
Application Whitelisting
به کار میروند
@roozbeh_learning
🔵واحد امنیت سیستمی گروه روزبه
www.roozbehgroup.com

https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-block-rules

بخشی از اخبار امروز از واحد هوش تهدید ( TIntel) گروه آموزشی پژوهشی روزبه

[remote] PHP-Fusion 9.03.00 - 'Edit Profile' Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/46839

[webapps] Sales ERP 8.1 - Multiple SQL Injection
https://www.exploit-db.com/exploits/46840

[webapps] D-Link DWL-2600AP - Multiple OS Command Injection
https://www.exploit-db.com/exploits/46841

[dos] Selfie Studio 2.17 - 'Resize Image' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46842

[dos] TwistedBrush Pro Studio 24.06 - 'Resize Image' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46843

[dos] TwistedBrush Pro Studio 24.06 - 'Script Recorder' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46844

[dos] TwistedBrush Pro Studio 24.06 - '.srp' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46845

[webapps] Schneider Electric U.Motion Builder 1.3.4 - 'track_import_export.php object_id' Unauthenticated Command Injection
https://www.exploit-db.com/exploits/46846

[webapps] PasteShr 1.6 - Multiple SQL Injection
https://www.exploit-db.com/exploits/46847

@roozbeh_learning 👈🏼
www.roozbehgroup.com
🔅🔅🔅🔅🔅🔅🔅🔅

دعوت از مهندسین امنیت نرم افزار
با شرایط عالی برای تدریس و امور پروژه ای

@roozbeh_learning
واتس اپ09902857289
www.roozbeh.academy

آسیب پذیری دیگری در اینتل که به حملات ساید چنل برای دزدی اطلاعات منتهی میگردد
@roozbeh_learning
☣واحد هوش تهدید گروه روزبه
www.roozbehgroup.com

https://www.securityweek.com/intel-mds-vulnerabilities-what-you-need-know

فراخوان حضور در بخش الکام ترندز نمایشگاه الکامپ
@iotreport

🥇برترین ها را همیشه با ما باشید.

📌دوره ویژه برترین مدرک امنیت اطلاعات

🌹دارای بالاترین آمار قبولی در آزمون رسمی ISC2
@roozbeh_learning
📚آکادمی آموزش روزبه
💎کیفیت آموزش
www.roozbeh.academy

📌توجه

سوالات آموزشی ، پیگیری پرداخت دوره ها ، مشاوره های تخصصی با اساتید آکادمی روزبه فقط از طریق واتس اپ اکادمی انجام شود.
09902857289

@roozbeh_learning
www.roozbeh.academy

نظر دروف ( مالک تلگرام) در مورد آسیب پذیری های واتس اپ و این نکته که احتمالا واتس اپ بعنوان دستگاه شنود دولتها قرار گرفته است .
و در خصوص خودش و تلگرام در این مورد دفاعیه ای ارایه کرده است .


نوشته اش را بخوانید و تحلیل او را بررسی کنید ، چقدر قابل پذیرش است؟ روش تحلیل و بیان مساله او را چطور یافتید؟
@roozbeh_learning
www.roozbeh.academy

I don’t like to focus on competitors. But since people keep asking me about WhatsApp, I have just written this post. It includes my thoughts on them. It also includes my thoughts on us. Enjoy.

https://telegra.ph/Why-WhatsApp-Will-Never-Be-Secure-05-15

هشدار گوگل در مورد آسیب پذیری بر روی سیستم تعیین هویت دوعامله اش

Google’s Titan Security Keys for two-factor authentication,

@roozbeh_learning 👈🏼
📌واحد معماری امنیت گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com

Advisory: Security Issue with Bluetooth Low Energy (BLE) Titan Security Keys


تحلیل گوگل بر این نوع آسیب پذیری

https://security.googleblog.com/2019/05/titan-keys-update.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleOnlineSecurityBlog+(Google+Online+Security+Blog)&m=1

بعد از ۷ سال نسخه جدیدی از محصول امنیتی مایکروسافت تحت عنوان
 Attack Surface Analyzer 2.0 
ارایه شد

📍توصیه میشود برای ارتقای امنیت سیستم های خود از آن استفاده کنید
@roozbeh_learning 👈🏼
🔷واحد امنیت سیستمی گروه روزبه
www.roozbehgroup.com

https://www.zdnet.com/google-amp/article/microsoft-releases-new-version-of-attack-surface-analyzer-utility/

اطلاعیه :

بنا بر اعلام دفتر استاد روزبه ، پرسش و پاسخ هفتگی ایشان که در آی دی این کانال برگزار میشد ، بنا بر برخی مشکلات، برای این هفته لغو شده است .

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

⚠️هشدار بسیار مهم

🌀قابل توجه سازمانهای ملی و بالادستی ناظر امنیت

مدیران امنیت سازمانها


🔴ویندوز ۱۰ در به روزرسانی بعدی خود عناصر تعیین هویت بایومتریک را در تعیین هویت داخل میکند
این موضوع میتواند ریسک های بزرگی برای اشخاص، سازمانها و حتی در حوزه مملکتی باشد.
چراکه پسورد را میتوان عوض کرد اما اطلاعات بایومتریک هر شخص تا پایان عمرش با او هستند !!
لذا در صورت لو رفتن اطلاعات هویتی که بر این اساس جمع اوری شده است ، آن فرد و سازمانش و حتی کشور ،دچار ریسکی بزرگ شده است .

💠در تصویر فوق نظرات مارک برنارد متخصص و معمار امنیت و استاد روزبه را که در این خصوص کامنتی درج کرده اند را میبینید

@roozbeh_learning
🔆گروه آموزشی پژوهشی امنیت اطلاعات روزبه
www.roozbehgroup.com

❇️اصل خبر از مجله معتبر فوربس

https://www.forbes.com/sites/daveywinder/2019/05/11/microsoft-confirms-intent-to-replace-windows-10-passwords-for-800-million-users/amp/

🥇گروه آموزشی پژوهشی امنیت اطلاعات روزبه

شامل :

📚آکادمی آموزش روزبه

🕹مرکز تحقیق و توسعه روزبه

💎مشاوره و اجرای فناوری امنیت روزبه

@roozbeh_learning 👈🏼

تلفن دفتر مرکزی 66123378
در ساعات اداری
www.roozbehgroup.com

یک روز میاد که تمام زندگیت از جلوی چشمات میگذره
پس کاری کن که ارزش دیدن داشته باشه...

**جک نیکلسون

@roozbeh_learning 👈🏼
www.roozbeh.academy

🍋یکی از آن مواردی که هر کارشناس SOC باید بداند

🍓سیسمون ، Sysmon

سیسمون یک سرویس سیستمی ویندوز و نوعی از درایور است که در صورت انجام تنظیمات صحیح ، بصورت دائمی لاگ فعالیت های سیستم را پایش میکند.

اطلاعاتی که سیسمون گزارش میکند شامل جزییاتی در خصوص ایجاد پروسه ها ، ارتباطات شبکه ای، تغییر در زمان ایجاد فایل و.‌.. است.

🍉به نوعی چشمی در سیستم شما است لذا SIEM شما میتواند با جمع اوری این اطلاعات ، ضمن تلفیق و آنالیز ، رفتارهای مخرب ، انومالی های عجبب را شناسایی کند .

🏀باید متذکر شد برای آنکه SIEM در موضوع فوق بتواند کارا عمل نماید باید متخصص مرکز عملیات هم از دانش و مهارت کافی چه در حوزه SIEM چه در حوزه تحلیل امنیت و تفکر برخوردار باشد .

⛳️باید بدانید سیسمون کاری در زمینه آنالیز انجام نمیدهد و همچنین نمیتوان وجود سیسمون را از دید هکر مخفی کرد لذا اگر در حوزه شکار تهدیدات ( Threat Hunting ) کار میکنید این موضوع را بایستی مد نظر داشته باشید.


🍀🍀 آکادمی امنیت اطلاعات روزبه
ارایه دهنده دوره های مختلف مرکز عملیات امنیت در
🏵دوقالب فشرده و حجیم
با انتقال دانش سالها تجربه اساتید اکادمی در پروژه های سازمانهای مختلف کشور
@roozbeh_learning 👈🏼
📌تماس برای هماهنگی آموزش های سازمانی : واتس اپ 09902857989

❗️سازمانهای حساس لطفا فقط از طریق پیام رسان بله روی همین شماره تماس حاصل نمایند
www.roozbeh.academy

در این لحظات اعلا، مروری داریم بر ادعیه مرتبط با تفسیر مربوطه
@roozbeh_learning 👈🏼
www.roozbeh.academy

http://www.alketab.org/%D8%A7%D9%84%D8%A8%D9%82%D8%B1%D8%A9_%D9%A2%D9%A5%D9%A0