این دیگه خیلی بَده …

این روزها حال مدیر امنیت شرکت‌ها و سازمان‌ها رو هم باید درک کرد، هر چند وقت یکبار یکسری لمر و .. بهشون ایمیل/پیام میدن، میگن ما دیتاهای مشتریان شما رو داریم، چقدر بهمون میدین پابلیک نکنیم 🥲🥲 حالا تهش رو در میاری دیتا رو از کجا بدست آوردن، میبینی همون دیتاهایی که قبلا توسط گروه‌های قبلی پابلیک شده رو یکم تغییر دادن و … 😅😅
و این اتفاق به برکت هک‌‌ها و نفوذهایی هست که در سال‌های اخیر انجام شده …

#نفوذ #هک #نشت #حمله #فان

✅ Channel
💬 Group
⚡ Boost

📁 PCI-DSS v4.0.1
Requirements and Testing Procedures
June 2024

#PCI_DSS #Standard #Framework

✅ Channel
💬 Group
⚡ Boost

📁 PCI-DSS v4.0.1
Requirements and Testing Procedures
June 2024

#PCI_DSS #Standard #Framework

✅ Channel
💬 Group
⚡ Boost

چین در ۶۲۶ دانشگاه رشته‌های امنیت سایبری راه‌اندازی کرد.

"گزارش توسعه استعدادهای صنعت امنیت سایبری ۲۰۲۴" در ۱۱ سپتامبر منتشر شد.

در این گزارش آمده‌است که در شرایط کمبود استعدادهای امنیت سایبری، شرکت‌های کوچک و متوسط به‌طور کلی وارد مرحله تحول دیجیتال شده‌اند و تجارت امنیت سایبری در مرحله رشد است، بنابراین تقاضا برای استعدادهای امنیت سایبری نسبتاً بیشتر است.

در حال حاضر پرورش استعدادهای امنیت شبکه در چین در حال سرعت گرفتن است.

تا ژوئن ۲۰۲۴، ۶۲۶ دانشگاه در چین، رشته‌های امنیت فضای سایبری را افتتاح کرده‌اند و آموزش حرفه‌ای امنیت سایبری به تدریج جایگاه مهمی را در سیستم آموزش عالی چین اشغال کرده است.

علاوه بر این، داده‌های مقایسه‌ای نشان داد که نسبت متخصصان امنیت شبکه زیر ۳۰ سال به تدریج افزایش یافته است و به نیروی اصلی در صنعت امنیت شبکه تبدیل شده است.

✅ Channel
💬 Group
⚡ Boost

Version Change Document

EC-Council CEH (Certified Ethical Hacker) Version 13

#Certificat #Roadmap #Course

✅ Channel
💬 Group
⚡ Boost

Version Change Document

EC-Council CEH (Certified Ethical Hacker) Version 13

#Certificat #Roadmap #Course

✅ Channel
💬 Group
⚡ Boost

نگاهی گذرا به گزارش‌های آسیب‌پذیری در پلتفرم باگ‌بانتی راورو (۱۴۰۳)

آن‌چه در این گزارش خواهید خواند: 
» راورو در یک نگاه 
» گزارش‌های آسیب پذیری ثبت‌شده در ساعات شبانه‌روز 
» گزارش‌های آسیب پذیری ثبت‌شده در روزهای هفته 
» تعداد گزارش آسیب پذیری ثبت‌شده طی فصل‌ها 
» مجموع بانتی پرداخت‌شده طی فصل‌ها 
» باتنی‌های پرداختی در مسیر رشد 
» اولین بانتی پرداختی بابت گزارش آسیب پذیری 
» گران‌ترین‌گزارش آسیب پذیری
» تفکیک صنعت‌های حاضر
» گزارش‌های آسیب پذیری ثبت‌شده برای میدان‌های صنایع مختلف
» انواع هدف در راورو 
» گزارش‌های آسیب پذیری ثبت‌شده برروی اهداف متنوع در طول سال‌ها 
» چه سرنوشتی در انتظار یک گزارش آسیب پذیری پس از ثبت است؟ 
» وضعیت بسته‌شده منفی شامل چه دسته گزارش‌هایی است؟ 
» وضعیت بسته‌شده مثبت شامل چه دسته گزارش‌هایی است؟ 
» چه بر سر ۴۰۰۰ گزارش آسیب پذیری ثبت‌شده آمده ؟ 
» آسیب پذیری‌هایی رفع‌نشده توسط میدان‌ها 
» چرا فقط ۱۵% از آسیب پذیری‌های تأییدشده، رفع شده‌اند؟ 
» تفکیک گزارش‌های تأییدشده براساس رده‌بندی cvss 
» گزارش‌های آسیب پذیری چگونه امتیازدهی می‌شوند؟
» کیفیت گزارش‌های آسیب پذیری بالا رفته است …

#گزارش

✅ Channel
💬 Group
⚡ Boost

نگاهی گذرا به گزارش‌های آسیب‌پذیری در پلتفرم باگ‌بانتی راورو (۱۴۰۳)

#گزارش

✅ Channel
💬 Group
⚡ Boost

🏳️ زمانبندی رویداد امنیت سایبری CASH24 شاپرک

📅 سه‌شنبه ۲۷ شهریور ۱۴۰۳

🌐 https://cash.ctfd.io/

✅ Channel
💬 Group
⚡ Boost

#همایش_نمایشگاه_رویداد

#CheatSheet for Designing Secure Systems

✅ Channel
💬 Group
⚡ Boost

رئیس پلیس فتای تهران: از ابتدای سال  ۱۰۰ نفر که کارت‌های بانکی خود را به دیگران کرایه داده بودند بازداشت شده‌اند.

✅ Channel
💬 Group
⚡ Boost

🥇 دو مدال نقره و ۵ مدالیون برای رشته آی‌تی در مسابقات جهانی مهارت

چهل‌وهفتمین دوره از مسابقات #worldskills به پایان رسید و نتیجه تلاش‌های تیم‌های آی‌تی ایران، دو مدال نقره برای رشته امنیت سایبری و ۵ مدالیون برای رشته‌های کلاد، شبکه، وب، نرم‌افزار و موبایل بود.
حمیدرضا حمیدی ۲۱ ساله و حسن محمدی ۲۴ ساله، برنده‌های مدال نقره این دوره از مسابقات جهانی مهارت هستن.

اطلاعات بیشتر و ثبت‌نام در دوره جدید مسابقات ملی مهارت

🔗 https://spara.ir/cyber-security-third-event

GITEX GLOBAL

Tue, Oct 14, 2024
Fri, Oct 18, 2024
Dubai World Trade Centre

نمایشگاه گلوبال جیتکس ۲۰۲۴ (بزرگ‌ترین نمایشگاه فناوری جهان) از ۲۳ تا ۲۷ مهرماه سال ۱۴۰۳ در مرکز تجارت جهانی دبی برگزار خواهد شد.

#همایش_نمایشگاه_رویداد

🔗 https://www.gitex.com
✅ Channel
💬 Group
⚡ Boost

⚠️ جزئیات هک دستگاه‌های پیجر در بیروت و انفجارهای متوالی

یک منبع امنیتی مدعی شد که حادثه انفجار دستگاه‌های پیجر (دستگاه‌های قابل‌حملی که برای دریافت پیام‌های متنی، عددی و صوتی با استفاده از امواج رادیویی استفاده می‌شوند) در بیروت پایتخت لبنان یکی از بزرگترین نفوذهای اطلاعاتی و جاسوسی است.
انفجار سیستم‌های ارتباطی در لبنان ناشی از هک به وسیله تکنولوژی بی سیم بوده است.
این منبع مدعی شد که سیستم‌های اتصالی که برخی از نیروهای حزب الله آنرا حمل می‌کردند در برخی از مناطق لبنان منفجر شد.
بنابراین گزارش، انفجار سیستم‌های ارتباطی در برخی از مناطق ضاحیه جنوبی بیروت و البقاع و جنوب لبنان صورت گرفته و حدود نیم ساعت ادامه داشت.

پیجرهایی که تو دست نیروی‌های حزب الله لبنان منفجر شده همگی از برند Motorola بودن و باتری‌های لیتییومی داشته‌اند!
تاکنون بیش از ۵۰۰ نفر زخمی شدن! تخمین زده می شود که خسارات انسانی بسیار زیاد است و در ساعات آینده به‌روزرسانی‌های زیادی می‌رسد.

#هک #حمله #انفجار_پیجر

✅ Channel
💬 Group
⚡ Boost

☄️ چند سناریو برای نفوذ و انفجار در پیجرها

🔴 نفوذ و اختلال فرکانسی: پیجرها از ارتباطات رادیویی برای دریافت پیام‌ها استفاده می‌کنند. مهاجمان می‌توانند با ایجاد اختلال در فرکانس‌های مورد استفاده پیجرها، این دستگاه‌ها را هدف قرار دهند. این کار با استفاده از تجهیزات جمینگ (Jamming) یا ارسال سیگنال‌های مخرب برای بی‌نظم کردن عملکرد دستگاه انجام می‌شود.

🔴 هک و دستکاری داده‌ها: با تحلیل پروتکل‌های ارتباطی که پیجرها استفاده می‌کنند، مهاجمان ممکن است بتوانند به سیستم نفوذ کنند و پیام‌های مخرب یا کدی را ارسال کنند که باعث اختلال یا حتی تخریب دستگاه شود. این نوع حملات معمولاً نیاز به دانش فنی بالایی دارد و می‌تواند شامل استفاده از نقاط ضعف نرم‌افزاری دستگاه‌ها باشد.

🔴 حملات فیزیکی سایبری: در موارد نادر، مهاجمان می‌توانند دستگاه‌های پیجر را به گونه‌ای دستکاری کنند که در صورت دریافت پیام خاصی، واکنش فیزیکی مانند انفجار ایجاد کند. این نوع حملات بسیار پیچیده و خطرناک است و نیاز به دسترسی فیزیکی قبلی به دستگاه یا ارسال دستگاه‌های دستکاری‌شده به هدف دارد.

🔴 استفاده از بدافزار: مهاجمان ممکن است بتوانند بدافزاری را بر روی پیجر قرار دهند که به طور خودکار عملیات مخربی را انجام دهد. این بدافزار می‌تواند از طریق ارتباطات بی‌سیم، به خصوص در مدل‌های جدیدتر که امکان بروزرسانی نرم‌افزاری دارند، منتقل شود.

#هک #حمله #انفجار_پیجر

✅ Channel
💬 Group
⚡ Boost

☄️ کارشناس امنیت سایبری الجزیره بررسی می‌کند:

چگونه برخی از پیجرهایی که در اختیار اعضای حزب الله لبنان بوده‌اند منفجر شده‌اند؟
"احتمالا دشمن اسرائیلی امواجی با ولتاژ بالا به این پیجرها ارسال ها کرده و موجب شده که کیت های داخلی یا باطری این پیجرها بر اثر اصطکاک مغناطیسی منفجر و منجر به زخمی شدن افراد شده است"

#هک #حمله #انفجار_پیجر

✅ Channel
💬 Group
⚡ Boost

☄️ بررسی سناریوهای احتمالی انفجار پیجرها در لبنان توسط کارشناسان

#هک #حمله #انفجار_پیجر

✅ Channel
💬 Group
⚡ Boost