🚨 طرف شارژرش رو باز کرده و دیده توش یک سیم کارت است!
سیستم ساده شنود از راه دور، هر وقت بخواد می تونه بهش زنگ بزنه و اتوماتیک گوش بده به صداهای محیط ..
👁 @intsec
#شنود #هوشیار_باشید

#بانک ملی ایران نسبت به هر گونه سوء استفاده افراد کلاهبردار از طریق تماس تلفنی برای نصب و راه اندازی اپلیکیشن ۶۰ و رمز یکبار مصرف بانکی هشدار داد.

با توجه به تماس برخی افراد کلاهبردار که خود را نماینده بانک ملی در راه اندازی و نصب اپلیکیشن 60 برای مشتریان جهت ارایه رمز یکبار مصرف بانکی، معرفی کرده اند؛ لازم است تا مشتریان بانک از ارایه هر گونه اطلاعات حساب، رمز و تراکنش های خود به این افراد امتناع کرده و تنها از طریق سایت بانک ملی ایران نسبت به دریافت اپلیکیشن و نصب آن اقدام کنند.
👁 @intsec
#خبر

وزیر ارتباطات و فناوری اطلاعات از طرح #دژفا سپر امنیتی شبکه ملی اطلاعات رونمایی کرد.

🔻 سپر امنیتی شبکه ملی اطلاعات که همراه با توسعه فناوری از حریم شخصی افراد محافظت می‌کند و هدف آن مقابله با حملات سایبری، حمایت از تداوم خدمات دیجیتال، جلوگیری از کلاهبرداری، نشر اطلاعات و شناسایی بدافزارهاست.

🔻 در این مراسم همچنین از طرح سروا، مرکز تبادل اطلاعات دولت با بخش خصوصی و عمومی، با هدف به اشتراک‌گذاری اطلاعات دولتی برای استارت‌آپ‌ها، با سرمایه‌گذاری ۲۶ میلیارد ریال رونمایی شد.
👁 @intsec
#خبر

♨️ چند تهدید سایبری به زبان ساده.

👁 @intsec
#اینفوگرافیک #Cyberthreats

Enterprise #Email Security (Q2-2019)

👁 @intsec
#Forrester

🗝 چگونه یک هکر شویم؟

مهدی عسگری از اعضای آفسک و متخصص مقیم در آلمان در این مورد مقاله‌ای نوشته که برای هر قشری از علاقمندان، فعالان تازه‌کار، دانشجویان و خلاقان حوزه علوم کامپیوتر مناسب است.
از دست ندهید!
@offsecmag
https://offsecresearch.com/blog/2019/05/چگونه-یک-هکر-شویم؟/

نسل های مختلف #SOC

👁 @intsec

Cyber Security Small Business Guide - Infographic via UK's National Cyber Security Centre (NCSC)

مواردی امنیتی اطلاعات که در کسب و کارهای کوچک باید رعایت نمایید.


👁 @intsec
#اینفوگرافیک #NCSC

♨️ استفاده از کلمات عبور پیش فرض در همین حد خطرناک است ..
اینگونه نباشیم ..

👁 @intsec
#هشدار

✅ شانزدهمین کنفرانس بین‌المللی انجمن رمز ایران در امنیت اطلاعات و رمزشناسی

🔗 https://iscisc2019.um.ac.ir
✉️ [email protected]

📅 مهلت ارسال مقاله: ۱۲ خرداد ۱۳۹۸
📅 مهلت ارسال رساله و پایان‌نامه: ۲۷ تیر ۱۳۹۸
📅 مهلت ارسال پیشنهاد برگزاری کارگاه آموزشی: ۱۳ تیر ۱۳۹۸

👁 @intsec
🆔 @iscisc2019

#ISCISC2019 #CFP #IEEE #ISC #RICEST #CIVILICA #همایش_نمایشگاه_رویداد

♨️ #باگ جدید #دیوار که باعث دیده شدن قیمت ها میشه 😂
هرچی توافقی هست رو میشه قیمتش رو دید ..

👁 @intsec

گروه هکری #تپندگان که پیش از این با #نفوذ به نمایشگر برخی فرودگاه‌ها به شهرت رسیده بودند، این بار خبر از نفوذ به سایت tamin.ir و دسترسی به اطلاعات تامین اجتماعی کشور را منتشر کرده‌اند.

👁 @IntSec
#هک

دورهٔ ویدیویی رایگان آشنایی با امنیت وب

#سایت Hacker101 یک کلاس آموزشی رایگان به صورت آنلاین در زمینهٔ امنیت وب است. این دورهٔ آموزشی همواره چیزی‌های برای آموزش به علاقمندان دارد؛ خواه شما یک برنامه‌نویس علاقه‌مند به کشف #باگ باشید یا یک حرفه‌ای در زمینه امنیت!

👨‍💻 https://www.hacker101.com/
👁 @intsec

⭕️ ارزیابی منابع #هوش_تهدید سایبری از دیدگاه کسپراسکای

🌐 https://www.kaspersky.com/blog/evaluating-threat-intelligence/26952/
👁 @intsec
#kaspersky

هوش تهدید سایبری چیست؟

منظور از #هوش_تهدید سایبری یا #CTI دانشی است مبتنی بر شواهد تهدید که دربردارنده وضعیت، نشانگرها، ادله، سازوکارها، پیامدها و توصیه های قابل پیگیری در خصوص وجود یا به وجود آمدن خطر یا تهدیدی مرتبط با دارایی ها می باشد و می توان بر اساس آن، تصمیم و اقدام مناسبی را در پاسخ به تهدید اتخاذ نمود.

👁 @intsec

🆕 نمایش محتویات کانال بدون نیاز به خود #تلگرام از طریق مرورگر

در هر زمان می‌توانید با لینک
https://t.iss.one/s/USERNAME

محتویات هر کانال تلگرامی را حتی در صورت در دسترس نبودن تلگرام به راحتی ببینید. برای مثال، از طریق لینک زیر می‌توانید محتویات این کانال را در مرورگر خود ببینید:

⭕️ https://t.iss.one/s/intsec
👁 @intsec

#آسیب_پذیری بحرانی بر روی وب سرور Nginx وصله شده است. این آسیب پذیری که روز گذشته توسط خانم Alisa Esage افشا شد اجازه اجرای کد از راه دور به واسطه رابط اسکریپتی انجینکس به نام nJS را فراهم میکند.
در نسخه nJS 0.3.2 این آسیب پذیری رفع شده است.
توصیه می شود هرچه سریعتر وب سرور خود را به آخرین نسخه آپدیت نمایید.

👁 @intsec
#nginx #njs #rce

شرکت داده پردازی امن پارتاک، فعال در حوزه توسعه راهکارهای امنیت اطلاعات و تست نفوذ و خدمات نرم افزاری و شبکه، در ردیف های شغلی ذیل اقدام به جذب نیرو می نماید:

1. برنامه نویس web application و mobile application
• تسلط به برنامه نویسی php , node.js
• آشنایی با برنامه نویسی java و swift
• آشنایی با کتابخانه ی React
• تسلط کامل به مفاهیم مرتبط با مدیریت حافظه، Thread ، Socket
• مسلط به Object Oriented

2. کارشناس تست نفوذ web , network , mobile applications
• تسلط کامل بر مفاهیم #تست_نفوذ و راهکارهای نفوذ web , network , mobile applications ، بر اساس سرفصل های تعریف شده در SANS , EC-Council , OWASP و سایر استانداردهای رایج تست نفوذ
• تسلط بر ابزارهای ارزیابی امنیتی و تست نفوذ شامل سیستم عامل ها، اپلیکیشن ها و تکنیک ها
• تسلط بر مفاهیم پایه ای شبکه و امنیت اطلاعات

3. برنامه نویس حرفه ای
• تسلط به زبان های python و cpp و csharp
• تسلط کامل به مفاهیم مرتبط با مدیریت حافظه، Thread ، Socket
• مسلط به Object Oriented و برنامه نویسی تحت سیستم عامل
• آشنایی با Windows API و Kernel Debugging نیز امتیاز محسوب می شود.

4. کارشناس شبکه و امنیت
• تسلط به مباحث شبکه و امنیت شبکه
• دانش شبکه و امنیت CCNP R&S - CCNP Security
و بالاتر
• تسلط به تجهیزات امنیتی حداقل 3 برند تجاری و آمادگی برای یادگیری در صورت نیاز

• تسلط به زبان انگلیسی و متون تخصصی حوزه IT در همه موارد امتیاز محسوب میشود.
• دارای روحیه کار تیمی، توان حل مساله، دارای توان بالای یادگیری، پایبند به اصول اخلاقی

ارسال رزومه:
🔹 https://partaksdp.com
👁 @intsec
#فرصت_همکاری

استخدام کارشناس "مدیریت امنیت اطلاعات" در #بانک خاورمیانه

ارسال رزومه:
📄 [email protected]
👁 @intsec
#فرصت_همکاری

تیم #CTF گوگل تمامی سوالات مسابقه فتح پرچم فیسبوک( facebook ctf) پاسخ داد و برنده این مسابقه شد و در اقدامی جالب با درج آدرس مسابقات google ctf به جای نام خود سایر شرکت کنندگان را برای شرکت در رویداد فتح پرچم #گوگل دعوت کردند.

👁 @intsec

🔺 مخاطرات امنیتی خودروهای مدرن

👁 @intsec