اطلاعیه جذب نیروی متخصص تست نفوذ شبکه در شرکت راسپینا نت پارس

#jobs #security

فریب دوربین‌های ترافیک با تی‌شرت!

🔹#هکرها تی‌شرت‌هایی طراحی کرده اند که زمینه پارچه‌شان می‌تواند سامانه تشخیص شماره پلاک خودرو (ALPR) را به اشتباه بیندازد
🔹طراح این تی‌شرت‌ها: هک کردن اساساً کاری است در راستای دموکراتیک کردن و تغییر شکل دادن سامانه‌ها و دستگاه‌هایی که همه از آنها استفاده می‌کنیم

🔺 هکرهای روس چابک ترین و خطرناک ترین هکرهای دنیا هستند.

بررسی های شرکت امنیت سایبری CrowdStrike بر روی بیش از 30,000 حمله هکری نشان می دهد متوسط زمان شروع حمله مرگبار تا رخنه اولیه (Breakout Time) هکرهای روس فقط 18 دقیقه است.
#security

https://www.forbes.com/sites/zakdoffman/2019/08/25/chinese-agencies-crack-telegram-a-timely-warning-for-end-to-end-encryption/amp/#referrer=https://www.google.com&amp_tf=From%20%251$s
#security #telegram

گوگل جایزه ای بیست هزار دلاری برای کشف شکاف امنیتی خود گذاشت

گوگل با ارائه برنامه جدیدی به هر فردی که شکاف امنیتی در اپلیکیشن های گوگل را کشف کند، جایزه ای ۲۰ هزار دلاری می دهد.

به چند طراح و کدنویس حرفه ای فرانت خیلی فوری بصورت فقط #حضوری نیازمندیم

شرایط همکاری : 👇

✅ مسلط و متخصص #جاوا_اسکریپت

✅ مسلط به #بوت_استرپ ۴ به بالا

✅ مسلط به #css3 #html5 #jquery

✅ مسلط به #veujs و #react

✅ مسلط به کتابخونه های انیمیشنی #جاوااسکریپت

✅ توانایی #بهینه_سازی کد برای بالا بردن #سرعت بارگزاری صفحه

✅ توانایی #مستند_نویسی و تهیه #گزارش

✅ توانایی پیاده سازی #ریسپانسیو قالب بصورت #اختصاصی

⚠️ ترجیحا اهل تهران و اگه ساکن شهری دیگه هم باشید امکان اسکان در خوابگاه سازمان رو میتونه داشته باشید و وعده غذایی هم به عهده سازمان هست.

⚠️ حقوق ، بیمه ، اسکان ، غذا

⚠️ تجربه کافی و نمونه کار


آی دی : 👇⬇️

🆔 : @Manager_projeh


#jobs

اگر انسان سرمایه‌اش را
در مغزش بگذارد نه در کیف پولش ،
هیچکس نمیتواند آن را از او برباید ...


✍️ #بنجامین_فرانکلین

تاثیرگذاری بر بیش از یک میلیارد کاربر با آسیب‌پذیری تقویم گوگل

دو محقق امنیت سایبری آسیب‌پذیری تقویم گوگل در دستیابی به اطلاعات کاربران را کشف کردند. این آسیب‌پذیری 1.5 میلیارد کاربر را در معرض خطر قرار داده است! سرانجام گوگل به این آسیب پذیری اذعان کرد.
گوگل به یافته های این محققان پاسخ داد كه "شرایط خدمات Google و خط مشی‌های محصول ، انتشار محتوای مخرب در سرویس‌های ما را ممنوع می كند، و ما با جدیت تلاش می كنیم تا از سوء استفاده جلوگیری كنیم."
آسیب پذیری در تقویم Google به هر کسی اجازه می دهد جلسه‌ای با شما ترتیب دهد و یک Gmail ساخته می‌شود که با عملکرد تقویم سازگار است.
هنگامی که یک کاربر در تقویم یک دعوت نامه دریافت می کند، یک اعلان پاپ آپ در تلفن هوشمند خود می‌بیند. هکرها می توانند پیامی را ایجاد کنند که شامل یک لینک مخرب است و این پیوندها می توانند کاربران را به یک نظرسنجی یا پرسشنامه جعلی آنلاین با انگیزه مالی برای مشارکت هدایت کنند و از از این طریق می توان اطلاعات بانکی یا کارت اعتباری را جمع آوری کرد.

✳️☑️مهم‌ترین کتابخانه های علم داده در #پایتون

این نمودار از بررسی سایت Github تهیه و توسط سایت ActiveWizards منتشر شده است.

شرکت گوگل به طور رسمی‌ جزئیات کلید امنیتی سخت افزاری خود با نام تجاری Titan ،مبتنی بر USB-C را منتشر کرد.
از این محصول به منظور احراز هویت دو مرحله ای(که به اختصار 2FA یا‌ 2SV نیز یاد می شود) استفاده می شود.
جزئیات: https://bit.ly/2MjI6b3

آموزش هک در اینترنت جرم است و مجازات دارد




✅فضای اینترنت و فضای مجازی بستری است که علاوه بر مزیت‌های فراوان دارای خطرات و تهدیدهایی نیز است.

🔹یکی از این تهدیدها که امروزه بسیار دامن گیر فضای مجازی شده هک شدن و دسترسی به اطلاعات کاربران است.

🔹در این راستا متاسفانه آموزش هک و دسترسی غیر مجاز به اطلاعات دیگر افراد در اینترنت بسیار دیده می‌شود که باید به انتشار دهندگان این قبیل جزوه و مطالب آموزشی هشدار داد که این اقدام آنها جرم بوده و فرد مرتکب به حبس و جزای نقدی محکوم خواهد شد.

🔹در قانون جرایم رایانه ای آمده است:

ماده25ـ هر شخصی كه مرتكب اعمال زیر شود، به حبس از نود و یك روز تا یك سال یا جزای نقدی از پنج میلیون (5.000.000) ریال تا بیست میلیون (20.000.000) ریال یا هر دو مجازات محكوم خواهدشد:

الف) تولید یا انتشار یا توزیع و در دسترس قرار دادن یا معامله داده‌ها یا نرم افزارها یا هر نوع ابزار الكترونیكی كه صرفاً به منظور ارتكاب جرایم رایانه ای به كار می‌رود.

ب) فروش یا انتشار یا در دسترس قراردادن گذر واژه یا هر داده ای كه امكان دسترسی غیرمجاز به داده‌ها یا سامانه های رایانه ای یا مخابراتی متعلق به دیگری را بدون رضایت او فراهم می‌كند.

ج) انتشار یا در دسترس قراردادن محتویات آموزش دسترسی غیرمجاز، شنود غیرمجاز، جاسوسی رایانه ای و تخریب و اخلال در داده‌ها یا سیستم های رایانه ای و مخابراتی.

🔹تبصره ـ چنانچه مرتكب، اعمال یادشده را حرفه خود قرار داده باشد، به حداكثر هر دو مجازات مقرر در این ماده محكوم خواهد شد.

اکسپلویت آسیب پذیری DNS Cache Poisoning که قابل بهره برداری در سیستم عامل میکروتیک نگارش 6.54.6 و ماقبل آن است، ساعاتی پیش به طور رسمی توسط Jacob Baines منتشر شد.
دانلود اکسپلویت : https://bit.ly/2NvL5fN #security

⚠️توجه⚠️

اخیرا مشاهده شده که بعضی از رانندگان تاکسی های اینترنتی، به بهونه جلوگیری از پرداخت کمیسیون به شرکت، بعد از سوار شدن مسافر از مسافر می خواهند تا سفر را لغو کند! توجه داشته باشید که در صورت همکاری با راننده و لغو سفر، امنیت شما به خطر می افتد و در صورتیکه راننده قصد آزار، اذیت و یا حتی سرقت از شما یا قصد آدم ربایی داشته باشد، امکان پیگیری توسط پلیس مقدور نیست! چون بعد از لغو سفر، اطلاعات شما و اطلاعات سفر مانند شماره خودرو، نام راننده و ساعت سوار شدن شما در شرکت ثبت نمی شود! به هیچ‌ عنوان درخواست راننده را نپذیرید!
🗣 انتشار داده بشه لطفاً👨‍💻👩‍💻

📢 بررسی‌ها نشان داده اپلیکیشن ToTok که توسط میلیون‌ها نفر نصب و مورد استفاده قرار گرفته است, در واقع ابزار جاسوسی دولت امارات است.

📱و توسط شرکتی دولتی و متشکل از نیروهای امنیتی سابق امارات و اسراییل ساخته و با واسطه منتشر شده است.

📱نکته قابل تامل این ماجرا همکاری تیم های اماراتی و اسراییلی و کارمندای NSA است و جالب تر اینکه نسخه اصلی اپ هم از افراد چینی مورد تایید و حمایت شرکت هواوی می باشند.

📱 کار این اپ جمع‌آوری اطلاعات مکانی , تصاویر و ... می باشد.
#security

#تحلیل

👈👈#آماری تکان دهنده از وضعیت امنیت سایبری شرکت های کوچک و متوسط

🔹۸۰ درصد از #SME های استرالیایی 🇦🇺 در مدت ۱۲ ماه پس از حمله سایبری ورشکست می شوند!! #security