یک زاویه دید در معماری و طراحی امن:

قواعد اعتماد : اینکه من یا سازمان به چه اعتماد کنم
@roozbeh_learning
www.roozbeh.academy


https://www.darkreading.com/perimeter/the-3-cybersecurity-rules-of-trust-/a/d-id/1334732

اخبار شکافهای امنیتی امروز :

@roozbeh_learning 👈🏼
☣واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com


[webapps] Moodle Jmol Filter 6.1 - Directory Traversal / Cross-Site Scripting
https://www.exploit-db.com/exploits/46881

[webapps] TP-LINK TL-WR840N v5 00000005 - Cross-Site Scripting
https://www.exploit-db.com/exploits/46882

[dos] Deluge 1.3.15 - 'URL' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46883

[dos] Deluge 1.3.15 - 'Webseeds' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46884

[webapps] Oracle CTI Web Service - 'EBS_ASSET_HISTORY_OPERATIONS' XML Entity Injection
https://www.exploit-db.com/exploits/46885

[webapps] WordPress Plugin WPGraphQL 0.2.3 - Multiple Vulnerabilities
https://www.exploit-db.com/exploits/46886

[webapps] Brocade Network Advisor 14.4.1 - Unauthenticated Remote Code Execution
https://www.exploit-db.com/exploits/46887

[dos] macOS < 10.14.5 / iOS < 12.3 DFG JIT Compiler - 'HasIndexedProperty' Use-After-Free
https://www.exploit-db.com/exploits/46888

[dos] macOS < 10.14.5 / iOS < 12.3 JavaScriptCore - Loop-Invariant Code Motion (LICM) in DFG JIT Leaves Stack Variable Uninitialized
https://www.exploit-db.com/exploits/46889

[dos] macOS < 10.14.5 / iOS < 12.3 JavaScriptCore - AIR Optimization Incorrectly Removes Assignment to Register
https://www.exploit-db.com/exploits/46890

[dos] macOS < 10.14.5 / iOS < 12.3 XNU - Wild-read due to bad cast in stf_ioctl
https://www.exploit-db.com/exploits/46891

[dos] macOS < 10.14.5 / iOS < 12.3 XNU - 'in6_pcbdetach' Stale Pointer Use-After-Free
https://www.exploit-db.com/exploits/46892

[dos] BlueStacks 4.80.0.1060 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46893

[webapps] Zoho ManageEngine ServiceDesk Plus < 10.5 - Improper Access Restrictions
https://www.exploit-db.com/exploits/46894

[webapps] Zoho ManageEngine ServiceDesk Plus 9.3 - Cross-Site Scripting
https://www.exploit-db.com/exploits/46895

[webapps] AUO Solar Data Recorder < 1.3.0 - 'addr' Cross-Site Scripting
https://www.exploit-db.com/exploits/46896

[webapps] Carel pCOWeb < B1.2.1 - Cross-Site Scripting
https://www.exploit-db.com/exploits/46897

[webapps] Carel pCOWeb < B1.2.1 - Credentials Disclosure
https://www.exploit-db.com/exploits/46898

[dos] RarmaRadio 2.72.3 - 'Server' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46899

[dos] RarmaRadio 2.72.3 - 'Username' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46900

[dos] TapinRadio 2.11.6 - 'Address' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46901

[dos] TapinRadio 2.11.6 - 'Uername' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46902

[webapps] Horde Webmail 5.2.22 - Multiple Vulnerabilities
https://www.exploit-db.com/exploits/46903

[dos] Microsoft Windows 7/2003/2008 RDP - Remote Code Execution
https://www.exploit-db.com/exploits/46904

❇️علاقمندان به دوره های هفتگی

📌یکروز در هفته

🔵شنبه ها

آموزش حرفه ای

🥇 دوره اسپلانک 🥇

در اکادمی آموزش روزبه

🔴شروع از همین شنبه

@roozbeh_learning 👈🏼

واتس اپ برای ثبت نام 09902857289
🌐 www.roozbeh.academy

گوگل هم سوتی داد و عذرخواهی کرد.

ذخیره کردن پسورد کاربران G Suite بصورت غیر هش ، بمدت ۱۴ سال !

@roozbeh_learning
www.roozbeh.academy

❇️بررسی فنی نکات این چنینی، جزو سرفصل دوره SSCP آکادمی امنیت اطلاعات روزبه بوده است .
تماس برای شرکت در دوره هفتگی( غیر کمپ) واتس اپ 09902857289

https://m.economictimes.com/magazines/panache/google-apologises-for-saving-g-suite-users-passwords-in-readable-form-for-years/articleshow/69439564.cms

سامسونگ پردازنده Exynos i T100 را برای دستگاه‎های متصل به اینترنت اشیا معرفی کرد.

این پردازنده مبتنی بر فناوری پردازش ۲۸ نانومتری طراحی شده است و با توجه به مصرف بهینه انرژی، می‎تواند در دستگاه‎های با اتصال برد کوتاه در اینترنت اشیا استفاده شود که برای اتوماسیون و کنترل محیط‌های خانگی یا تجاری استفاده می‏شوند.
منبع
@iotreport

آشنایی با ArcSight ESM
@roozbeh_learning
متخصصین گروه روزبه ، اولین ارایه دهنده کتاب فارسی آرک سایت در کشور
www.roozbeh.academy

مستند رسمی آشنایی با ArcSight ESM
@roozbeh_learning
www.roozbeh.academy

❇️ از جمله خدمات گروه آموزشی پژوهشی روزبه :

📌بازرسی امنیت اطلاعات 📌

شامل :

🔹بررسی قرارداد های امنیت اطلاعات سازمان

🔹بررسی تخلفاتی که تا کنون بنا به دلایلی، تکمیل پرونده ممکن نشده است

🔹بازرسی کیفیت امنیت سازمان

🔹پیگرد جرایم رایانه ای

@roozbeh_learning
www.roozbehgroup.com

فردا صبح ، دوره اسپلانک

اکادمی آموزش روزبه

تربیت نسل جدید کارشناسان SOC

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

روز بازپس گیری خاک وطن مبارک 🌺

@roozbeh_learning 👈🏼
www.roozbeh.academy

با توجه به حساسیت موضوع ، مجددا تاکید میگردد ویندوز های خود را سریعا به روز کنید
@roozbeh_learning
www.roozbehgrouo.com

https://securityaffairs.co/wordpress/85569/security/windows-rdp-flaw.html


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

دوره آموزشی "خط مشی امنیت سایبری برای زیرساخت های آب و برق "

*دانشگاه کلرادو آمریکا
از طریق Coursera
@roozbeh_learning
www.roozbeh.academy

🕹بزودی افتتاح دانشگاه سنز ایران
🇮🇷همه ایران سرای من است

به امیدِ اِحیا شدن

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

http://old.roshd.ir/Default.aspx?tabid=620&SSOReturnPage=Check&Rand=0

خبر اول صبح : نشت ۸۸۵میلیون رکورد اطلاعاتی حساس
@roozbeh_learning
www.roozbeh.academy

** آیا شما در این اندیشه هستید که در امان میباشید؟

https://techcrunch.com/2019/05/24/first-american-millions-sensitive-records/amp/

به حول و قوه الهی

✳️ شروع دوره هفتگی اسپلانک

Splunk SIEM
دومین دوره اسپلانک از ابتدای سال جاری
همین الان
@roozbeh_learning

📚 آکادمی امنیت اطلاعات روزبه
💎 کیفیت آموزش
www.roozbeh.academy

🌀نیاز سازمان انتقال خون به «پلاسما» و «پلاکت»

مدیرکل انتقال خون استان تهران:
◽️در حال حاضر کمبودی در گروه‌های خونی نداریم اما در کل نیازهای ما گروه‌های خونی منفی و A مثبت است.

◽️امسال بیشترین نیازمان مربوط به پلاسما و پلاکت است و از مردم درخواست می‌شود اهدای پلاسما و پلاکت داشته باشند و با ما همکاری کنند./فارس


@fararunews
@roozbeh_learning
www.roozbeh.academy

📌دفاع و کشف نفوذ در عمق
از سه شنبه این هفته بصورت کمپ

در آکادمی آموزش روزبه

📍فقط این بار با همان هزینه سال گذشته
@roozbeh_learning
❇️واتس اپ برای ثبت نام 09902857289
www.roozbeh.academy

هرگاه فكر كرديد كاری از شما بر نمي آيد و نمي توانيد انجامش دهيد،به اين عكس نگاه كنيد!

شما كلكسيوني از توانمنديها هستيد...

@roozbeh_learning
www.roozbeh.academy

صبحتان بخیر 😊