A potentially massive cyberattack campaign is targeting cloud-native environments. Researchers unearthed an aggressive worm exploiting JupyterLab and Docker APIs. It deploys Tsunami malware and hijacks resources.
Read: https://thehackernews.com/2023/07/silentbob-campaign-cloud-native.html
@Engineer_Computer
Read: https://thehackernews.com/2023/07/silentbob-campaign-cloud-native.html
@Engineer_Computer
با توجه به اینکه مدیران ارشد امنیت میتوانند بواسطه قوانین و انجام وظایف مورد پیگرد قضایی قرار گیرند؛ زمان آن فرا رسیده است که در قرارداد های CISO ها موارد حفاظت و حمایت از ایشان مانند قرارداد مدیر عامل، درج گردد.
@Engineer_Computer
@Engineer_Computer
روش Mockingjayبرای تزریق پراسس و دور زدن EDR
⛳️جدید
@Engineer_Computer
https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin
@Engineer_Computer
⛳️جدید
@Engineer_Computer
https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin
@Engineer_Computer
Andrea Fortuna
Mockingjay: a new Process Injection technique evading EDR detection
A new process injection technique called Mockingjay has been discovered by researchers at cybersecurity firm Security Joes. The technique allows threat actors to execute malicious code on compromised systems without being detected by Endpoint Detection and…
بدهکاری فنی پروژه ها و ریسکهای سایبری ؛ گریبانگیر CISO
https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html
@Engineer_Computer
https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html
@Engineer_Computer
CSO Online
7 ways technical debt increases security risk
Shoddily developed and deployed projects can leave your enterprise vulnerable to attacks. Here's how to stop technical debt from sending your organization to the cyber-poorhouse.
هرچند انجام حملات Fileless برای دور زدن کنترل های امنیتی بسیار قدرتمند است و در ظاهر ردپایی نمیگذارد؛ اما هنوز هم میتوان رد آنها را زد
هانت حملات بدون فایل را در زیر بخوانید
https://blog.f-secure.com/threat-hunting-for-fileless-malware/
@Engineer_Computer
هانت حملات بدون فایل را در زیر بخوانید
https://blog.f-secure.com/threat-hunting-for-fileless-malware/
@Engineer_Computer
F-Secure Blog
Threat Hunting For Fileless Malware - F-Secure Blog
‘Fileless’ attack techniques have been used in the wild for years, yet due to the low detection rates from traditional security mechanisms its popularity appears to be increasing. The term fileless is being used to describe attacks aiming to stay in memory…
مخزنی از پادکست ها برای CISO به تفکیک موضوع
https://github.com/cisotradecraft/Podcast
@Engineer_Computer
https://github.com/cisotradecraft/Podcast
@Engineer_Computer
GitHub
GitHub - cisotradecraft/Podcast: This GitHub page shows the CISO Tradecraft Podcast broken down by Topic
This GitHub page shows the CISO Tradecraft Podcast broken down by Topic - cisotradecraft/Podcast
ابزار برپایی آزمایشگاه پن تست اکتیو دایرکتوری
https://browninfosecguy.com/Active-Directory-Lab-Setup-Tool
@Engineer_Computer
https://browninfosecguy.com/Active-Directory-Lab-Setup-Tool
@Engineer_Computer
Browninfosecguy
OLXTOTO MACAU | Bandar Toto Macau Gacor dengan Kemenangan Mudah dan Terjamin!
OLXTOTO MACAU adalah bandar toto terpercaya yang menawarkan pengalaman bermain yang mengasyikkan dengan peluang kemenangan yang tinggi. Dengan sistem yang transparan dan adil, Anda dapat menikmati permainan toto dengan keyakinan penuh. Bergabunglah sekarang…
🔘صادرات و واردات نیروی انسانی
▪️بر اساس آمارها تاکنون حدودا ۴ میلیون نفر ایرانی که اغلب افراد تحصیل کرده و دکتر و مهندس هستند از کشور مهاجرت کرده اند.
▪️در همین حال حدودا 3.5 میلیون نفر پناهجوی خارجی که اغلب از قشر کارگر و کم سواد هستند به عنوان پناهجو وارد کشور شده اند تا ایران در رده دوم کشورهای میزبان پناهندگان قرار گیرد.
@Engineer_Computer
▪️بر اساس آمارها تاکنون حدودا ۴ میلیون نفر ایرانی که اغلب افراد تحصیل کرده و دکتر و مهندس هستند از کشور مهاجرت کرده اند.
▪️در همین حال حدودا 3.5 میلیون نفر پناهجوی خارجی که اغلب از قشر کارگر و کم سواد هستند به عنوان پناهجو وارد کشور شده اند تا ایران در رده دوم کشورهای میزبان پناهندگان قرار گیرد.
@Engineer_Computer
This media is not supported in your browser
VIEW IN TELEGRAM
🎥یادی کنیم از سخنان رئیسجمهور قبلی که یکسال بعد از فیلتر شدن تلگرام ایراد شد. قصد دفاع و یا تخطئه کسی را نداریم. فقط مقایسه کنید تفاوت دیدگاه ها را!
👏3👍2🤬1
#فرصت_همکاری کارشناس کسپرسکی در شرکت آرمان داده پویان
- تسلط به Kaspersky Security Center
- حداقل دو سال تجربه کاری در حوزه شبکه و امنیت
- آشنایی با مفاهیم شبکه و امنیت
- آشنایی با مفاهیم سرویسهای مایکروسافتی
- آشنایی با راهکارهایEndpoint Security
- گذراندن دورههای شبکه و امنیت همچون CCNA , MCSE , MCITP و …
- توانایی مستندسازی
ارسال رزومه:
📧 Jobs@armandata.com
@Engineer_Computer
- تسلط به Kaspersky Security Center
- حداقل دو سال تجربه کاری در حوزه شبکه و امنیت
- آشنایی با مفاهیم شبکه و امنیت
- آشنایی با مفاهیم سرویسهای مایکروسافتی
- آشنایی با راهکارهایEndpoint Security
- گذراندن دورههای شبکه و امنیت همچون CCNA , MCSE , MCITP و …
- توانایی مستندسازی
ارسال رزومه:
📧 Jobs@armandata.com
@Engineer_Computer
#فرصت_همکاری متخصص امنیت شبکه در شرکت رمیس
- مسلط به مباحث شبکه (داشتن مدرک CCNP مزیت محسوب میشود.)
- تسلط بر مفاهیم پایه ای امنیت شبکه
- تسلط بر پیکربندی تجهیزات Cisco
- تسلط بر پیکربندی تجهیزات FortiGate و FortiWEB
- مسلط به راهبری تجهیزات F5 BIG-IP (تسلط بر مباحث LTM، BIG-IQ)
- آشنایی با ماژول های F5 AFM, ASM مزیت محسوب میشود.
- تسلط بر پروتکل های OSPF و BGP
- حداقل ۵ سال سابقه کار مرتبط
- توانایی کار بصورت On-Call
ارسال رزومه:
📧 a.naseh@remisco.com
@Engineer_Computer
- مسلط به مباحث شبکه (داشتن مدرک CCNP مزیت محسوب میشود.)
- تسلط بر مفاهیم پایه ای امنیت شبکه
- تسلط بر پیکربندی تجهیزات Cisco
- تسلط بر پیکربندی تجهیزات FortiGate و FortiWEB
- مسلط به راهبری تجهیزات F5 BIG-IP (تسلط بر مباحث LTM، BIG-IQ)
- آشنایی با ماژول های F5 AFM, ASM مزیت محسوب میشود.
- تسلط بر پروتکل های OSPF و BGP
- حداقل ۵ سال سابقه کار مرتبط
- توانایی کار بصورت On-Call
ارسال رزومه:
📧 a.naseh@remisco.com
@Engineer_Computer
ISO/IEC 27556:2022
Information security, cybersecurity and privacy protection - User-centric privacy preferences management framework
#ISO #ISMS #PII
@Engineer_Computer
Information security, cybersecurity and privacy protection - User-centric privacy preferences management framework
#ISO #ISMS #PII
@Engineer_Computer
ISO IEC 27556-2022.pdf
1.7 MB
ISO/IEC 27556:2022
Information security, cybersecurity and privacy protection - User-centric privacy preferences management framework
#ISO #ISMS #PII
@Engineer_Computer
Information security, cybersecurity and privacy protection - User-centric privacy preferences management framework
#ISO #ISMS #PII
@Engineer_Computer
#NIST SP 800-124r2
Guidelines for Managing the Security of Mobile Devices in the Enterprise
May 2023
@Engineer_Computer
Guidelines for Managing the Security of Mobile Devices in the Enterprise
May 2023
@Engineer_Computer
NIST_SP_800-124r2.pdf
8.1 MB
#NIST SP 800-124r2
Guidelines for Managing the Security of Mobile Devices in the Enterprise
May 2023
@Engineer_Computer
Guidelines for Managing the Security of Mobile Devices in the Enterprise
May 2023
@Engineer_Computer
Authoritative
Guide to SBOM
Implement and optimize use of Software Bill of Materials
#OWASP
@Engineer_Computer
Guide to SBOM
Implement and optimize use of Software Bill of Materials
#OWASP
@Engineer_Computer
OWASP CDX.pdf
5.3 MB
Authoritative
Guide to SBOM
Implement and optimize use of Software Bill of Materials
#OWASP
@Engineer_Computer
Guide to SBOM
Implement and optimize use of Software Bill of Materials
#OWASP
@Engineer_Computer