https://www.hyperiongray.com/dark-web-map/
نقشه ارتباطات وب سایت ها و سرویس های شبکه تاریک.

با خوبی ها و بدی ها، هرآنچه که بود؛ برگی دیگر از دفتر روزگار ورق خورد،
برگ دیگری از درخت زمان بر زمین افتاد
سالی دیگر گذشت روزهایت بهاری و بهارت جاودانه باد
کی پاد، کیان امنیت
@pishgaman_kaipod

سال 1397، سال حمایت از کالای ایرانی...رنسام‌پاد، ضدباج‌افزار ایرانی...کی‌پاد، کیان امنیت

Kaipod, For Fun and Profit!

⚠️ نقص حیاتی در سوئیچ های سیسکو

محققان امنیتی Embedi، یک آسیب‎پذیری حیاتی در نرم‎افزارIOS و IOS XE سیسکو افشا کردند که به مهاجم از راه دور  اجازه می‏‌دهد کد دلخواه خود را اجرا نموده و کنترل کامل تجهیزات شبکه‏‌ی آسیب‎پذیر را به دست بگیرد و از این طریق مانع عبور ترافیک گردد.

محققان مجموعاً ۸.۵  میلیون دستگاه با پورت آسیب‏‌پذیر باز  در اینترنت یافتند.

این آسیب‌‏پذیری همچنین می‏‌تواند با تریگر نمودن یک حلقه نامحدود بر روی دستگاه آلوده منجر به حمله‌‏ی DoS گردد.

دستگاه های آلوده شده توسط این آسیب‌پذیری:

🔸Catalyst 4500 Supervisor Engines
🔸Catalyst 3850 Series
🔸Catalyst 3750 Series
🔸Catalyst 3650 Series
🔸Catalyst 3560 Series
🔸Catalyst 2960 Series
🔸Catalyst 2975 Series
🔸IE 2000
🔸IE 3000
🔸IE 3010
🔸IE 4000
🔸IE 4010
🔸IE 5000
🔸SM-ES2 SKUs
🔸SM-ES3 SKUs
🔸NME-16ES-1G-P
🔸SM-X-ES3 SKUs

⚠سیسکو در ۲۸ مارس ۲۰۱۸  این آسیب‌‏پذیری را در تمام محصولات آلوده‌‏ی خود رفع نمود. بنابراین، به شدت به مدیران توصیه می‎گردد بروزرسانی‏‌های نرم‌‏افزاری رایگان را در اسرع وقت نصب نمایند...

استقرار سیستم مدیریت امنیت اطلاعات ISMS توسط نرم افزار های Automation ساده تر میگردد. بد نیست برای دیدن دمو محصول infopod فرم مربوطه در وب سایت تکمیل نمایید. https://goo.gl/k71vxC

مبعث پیامبر گرامی اسلام (ص) مبارک باد.

📚 شرکت پیشگامان کی پاد برگزار می کند
https://goo.gl/LG6PVL

مکمل سایر به‌روش‌ها و استانداردها در حوزه مدیریت خدمات فناوری اطلاعات ITIL
با نرم افزار infopod
@pishgaman_kaipod

👌🏻 شرکت پیشگامان کی پاد برگزار می کند:
📚 نام دوره: +Network
⏰ زمان دوره: دوشنبه و چهارشنبه، ساعت ۱۸ الی ۲۰
⏳مدت دوره: ۳۲ ساعت
💣 شروع دوره: ۱۳۹۷/۰۲/۰۵
🏢 مکان: پردیس آزادی دانشگاه یزد

چندساعتی پیش سومین آسیب پذیری RCE از سیستم مدیریت محتوای دروپال تحت عنوان drupalgeddon3 منتشر شد.

Drupal < 7.58 - 'drupalgeddon3' Authenticated Remote Code Execution (PoC)
https://www.exploit-db.com/exploits/44542/
@pishgaman_kaipod

کی‌پاد، مشاور برتر امنیت اطلاعات

👆👆👆

با توجه به گزارش بررسی افشاء اطلاعات (DBIR) در سال ۲۰۱۸ میلادی توسط Verizon، باج‌افزار به شایع‌ترین نوع بدافزار تبدیل شده است و به طور فزاینده‌ای سامانه‌های مهم کسب‌وکار را مورد هدف قرار داده است.
نسخه‌ی ۱۱ DBIR مبتنی بر داده‌هایی است که ۶۷ سازمان برای Verizon ارائه داده‌اند و بیش از ۵۳ هزار حادثه و بیش از ۲۲۰۰ افشاء را در ۶۵ کشور پوشش می‌دهد.
بنا به گزارش Verizon، در ۳۹ درصد موارد مربوط به بدافزار، باج‌افزار کشف شده است. کارشناسان معتقدند که باج‌افزار شایع‌تر شده است به این دلیل که استفاده از آن حتی برای مجرمان سایبری غیرحرفه‌ای هم آسان است و مخاطرات و هزینه‌های مربوط به انجام عملیات برای مهاجم نسبتاً کم است.
مجرمان سایبری به طور فزاینده‌ای از باج‌افزار استفاده می‌نمایند تا سامانه‌های مهم و حیاتی مانند کارگزارهای پرونده و پایگاه‌داده را هدف قرار دهند که در مقایسه با سامانه‌های رومیزی که در معرض خطر قرار گرفته‌اند، به سازمان مورد هدف آسیب بیشتری می‌زند.

منبع: Securityweek #کی‌پاد، مشاور برتر امنیت اطلاعات

طبقه‌بندی دارایی‌های سازمانی در حملات مبتنی بر باج‌افزار طی سال‌های 2012 تا 2017

👌🏻 شرکت پیشگامان کی پاد برگزار می کند:
📚 نام دوره: CCNA
⏰ زمان دوره: شنبه و دوشنبه، ساعت ۱۷ الی ۲۰
⏳مدت دوره: ۴۰ ساعت
💣 شروع دوره: ۱۳۹۷/۰۲/۰۸ (ساعت ۱۸)
🏢 مکان: پردیس آزادی دانشگاه یزد