👆👆بموقع و سریع ، هشدار دادیم

😢توجه نکردید

🐍🦐اکسپلویت ( کد مخرب) آسیب پذیری های سیتریکس بیرون آمد

🐾حالا دیگر سازمانتان را تسخیر شده بدانید

@roozbeh_learning
☣واحد TIntel گروه روزبه
www.roozbehgroup.com

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/proof-of-concept-code-published-for-citrix-bug-as-attacks-intensify/

همکاران فارنزیک گروه روزبه هم لینک تحلیلی را برایتان در خصوص این آسیب پذیری فراهم آورده اند

@roozbeh_learning
www.roozbehgroup.com

https://www.trustedsec.com/blog/netscaler-remote-code-execution-forensics/

اینجا هم ایران است !

🎥 وضعیت مردم سیل‌زده سیستان و بلوچستان

@fararunews
@roozbeh_learning
www.roozbeh.academy

چرا به پلت فرم های هوش تهدید نیازمندیم ؟

https://www.exabeam.com/siem/threat-intelligence-platform/

وقتی بدون طراحی فقط کد میزنی ؛
امنیت که هیچ، کارکرد رو هم زیر سوال میبری !

@roozbeh_learning
www.roozbeh.academy

🥇دوره انحصاری و پیشرفته امنیت وب
📍پر کننده خلا فیمابین مهندسین نرم افزار و شبکه درسازمانها

📚از آکادمی امنیت اطلاعات روزبه

📌شرح کامل دوره و نکات و سرفصل ها و چرایی طراحی آن ، در ویدیوی زیر تشریح شده است

@roozbeh_learning
🔮هم اکنون به تسخیر مشاغل خالی و پر درآمد امنیت فکر کنید !
واتس اپ 09902857289
www.roozbeh.academy

https://www.aparat.com/v/1jZeY

🔷👆👆اولین نظریه نخبگان در خصوص سقوط هواپیما

⏺آزمایشگاه پژوهشی فضای سایبر دانشگاه تهران:

این نتیجه علمی با قطعیت اعلام می‌شود که سانحه رخ‌داده به‌دلیل اعمال عملیات فریب بر سیستم فرماندهی و کنترل سامانه پدافند موشکی ایران واقع شده و نقش خطای انسانی در آن منتفی است.


https://ana.ir/fa/news/8/397918

به اطلاع میرساند درج اطلاعیه هایی اینچنین در کانال ، بیانگر تایید یا رد آن توسط گروه امنیت اطلاعات روزبه نیست.
اطلاعیه های گروه روزبه و مستنداتی که در خصوص مسایل و امور مطرح میگردد در قالب اطلاعیه با امضای مدیریت میباشد.

اما این کانال محیط علمی و محل تضارب آرا است . منتظریم سایر نخبگان نیز نظر خود را اعلام دارند.

البته بهتر است اطلاعیه ها به حدود و بیانات علمی محدود شود و نتیجه گیری های دیگر بعهده اهل فنِ مربوطه گذاشته شود که مانند اطلاعیه فوق ، اتهام سیاسی نگاری بدان زده نشود !

@roozbeh_learning
www.roozbehgroup.com

https://media.ana.ir/1398/10/23/637145324738833107.pdf
فایل ارائه شده تحت عنوان مستندات اجمالي
بيانيه شماره 1 آزمايشگاه پژوهشي فضاي سايبر دانشگاه تهران

در مورد تلاش هکر ها برای نفوذ از آسیب پذیری سیتریکس در اینک زیر
رول یارا برای کشف ان در پست فوق

@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com

https://www.grahamcluley.com/shitrix-unpatched-citrix-vulnerability/

🌺سلام صبح بخیر

❤️داغ و تازه، بسم الله، کله صبحی اینو داشته باشین :

✴️اکسپلویت برای دور زدن مکانیسم امنیتی UAC و ارتقای سطح دسترسی در ویندوز ۱۰

@roozbeh_learning
☣واحد TIntel گروه روزبه
www.roozbehgroup.com

🥇یکی از زیبایی امنیت، تغییر است . چون رودی در جریان هر صبح تغییری جدید، جنگ و گریز، حمله و دفاعی نو.

کد پایتون مربوطه در لینک زیر :

https://cxsecurity.com/issue/WLB-2020010101?fbclid=IwAR2P6cPSLBO__geoi_ZjABp7w0rPbPLFiSUBh0NBtZYR1E0GP9MnV6oxAk8

پیرو انکه گفتیم این کانال محل تضارب افکار است ، جوابیه یکی از اعضای کانال به مستند پژوهشی دانشگاه تهران را در زیر میخوانید :

**البته دانشگاه تهران اعلام کرده است این نه بعنوان نظریه رسمی دانشگاه بلکه بعنوان نظر یک نفر یا چند فرد هیات علمی میتواند مد نظر قرار گیرد ‌

@roozbeh_learning
www.roozbeh.academy

با سلام خدمت استاد گرامی

عرض کنم که گزارشي كه گذاشتين سراسر بر پايه مفروضاتي هست كه ثابت نشده، حتي اگر باور كنيم كه تمامي حرفهاي گفته شده این روزها صحت داشته باشه كه خب يه كم برای من سخته باروش، ولي من فقط رفتم يكي از رفرنس هاي اين گزارش بررسي كردم

در صفحه اخر ميگه بوريس جانسون به صراحت گفته fog of war اتفاق افتاده در حالي كه توي گزارش خود روزنامه نگار حدس زده

However, the head of Iran's Civil Aviation Organisation pushed back, calling the allegation “illogical” and asking why the plane had turned back towards the airport if it had been hit by a missile.
Ukrainian International Airlines flight 752 took off just hours after Iran had fired rockets at US soldiers stationed in Iraq, leading to speculation the accident could have come from the “fog of war"


در همون صفحه، رفرنس اخرش رو باز كنين ميگه خود امريكا هم قرباني همين تكنيك بوده وقتي كه هوابيماي ايران رو زده

Despite all the high-tech wizardry of modern warfare, human nature makes war messy. Military analysts describe a “fog” that sets in over the battlefield, making it difficult to rationally make decisions or assess facts, often resulting in miscalculation that results in unforeseeable consequences.
In 1988, the U.S. Navy warship Vincennes mistakenly downed Iran Air Flight 655, carrying 290 people. Five years earlier, a Soviet fighter plane shot down Korean Air Lines Flight 007, carrying 269 people, including a U.S. congressman


در حالي كه توي گزارش اون مركز چندين بار قيد شده كه امريكا داره از اين حفره سود ميبره چون خودش استاندارد رادارها و سيستم هاي نظارتي رو نوشته، پس الان تكليف چيه؟

لینکدین آکادمی امنیت اطلاعات روزبه

http://linkedin.com/company/roozbehacademy

اینستاگرام
https://www.instagram.com/roozbeh.academy/

آپارات
https://www.aparat.com/roozbeh_training

مهم

آسیب پذیری فوق خطرناک

قول داده شده در اولین به روزرسانی سه شنبه ای مایکروسافت وصله اش بیاید
به روز کنید
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/daveywinder/2020/01/14/windows-10-extraordinarily-serious-security-warning-for-900-million-users/amp/

آیا SOC شما خوب کار میکند؟
متریک شما چیست ؟
@roozbeh_learning
گروه روزبه ، طراح و پیاده ساز SOC از سال ۹۲
www.roozbehgroup.com

https://blog.paloaltonetworks.com/2020/01/cortex-soc-metrics/

🚨آخرین فرصت برای استفاده از تخفیف 30 درصدی

دوره ۵۰۴ سنز، پیش نیاز و شروعی برای تیم های هک و ضد هک

واتس اپ و تلفن 09902857289

📍شروع همین شنبه

با مجوز از شورای عالی انفورماتیک کشور و نظام صنفی

باز هم حمایت سازمانهای کشور !

دو نفر اول این کلاس به استخدام یک بانک کشور درمیایند و علاوه بر این ۳۰ درصد تخفیف ، ۳۰ درصد از هزینه اموزش آنها عودت داده میشود .

پس عملا دو نفر اول این دوره ۴۰ درصد از هزینه را میپردازند و استخدام بانک خواهند شد
واتس اپ 09902857289

@roozbeh_learning
www.roozbeh.academy

موضوع حمایت یا بقولی درخواست سازمانهای کشور برای استخدام از طریق اکادمی روزبه " در اخرین لحظات" !! خود بحث مفصلی است که باید با تعاملات و فرهنگ سازی ، طوری شود که سازمانها سریعتر نیاز خود را اعلام کنند


البته همین پیشرفت برای جذب نیرو بصورت حرفه ای و از این طریق قابل ستایش است

مدیر اموزش