نفوذ فیزیکی به شبکه سازمان و اخذ ترافیک از راه دور
@roozbeh_learning 👈🏼
متخصصان و مسوولان امنیت ؛
بازرسی فیزیکی محل کار ، رک ها و دیتاسنتر ضامن عدم وجود چنین بک دورهایی است
https://securityaffairs.co/wordpress/15471/hacking/raspberry-pi-as-physical-backdoor.html
@roozbeh_learning 👈🏼
متخصصان و مسوولان امنیت ؛
بازرسی فیزیکی محل کار ، رک ها و دیتاسنتر ضامن عدم وجود چنین بک دورهایی است
https://securityaffairs.co/wordpress/15471/hacking/raspberry-pi-as-physical-backdoor.html
Security Affairs
Raspberry Pi as physical backdoor to office networks
Network security engineer “Richee” explained how to use a Raspberry Pi to realize a physical backdoor to gain remote access to an office network.
از یک طرف ایجاد محدودیت برای کاربران که سبب ترویج استفاده از #فیلترشکن های متعدد میشود #امنیت کاربران در #فضای_مجازی را به چالش میکشد، از طرف دیگر افزایش سطح آگاهی جامعه با #گردش_آزاد_اطلاعات تنها راه #پیشرفت در عصر #فناوری_اطلاعات و #داده_های_کلان است.
پس با ایجاد محدودیت، هم جلوی پیشرفت گرفته میشود، هم امنیت شهروندان به خطر می افتد. در نهایت هزینه اجرای این سیاستهای سلیقه ای درکشور از جیب مردم و بیت المال پرداخت شود.
#مدیریت_فناوری #روندهای_نمایی
@msjavan_ir
پس با ایجاد محدودیت، هم جلوی پیشرفت گرفته میشود، هم امنیت شهروندان به خطر می افتد. در نهایت هزینه اجرای این سیاستهای سلیقه ای درکشور از جیب مردم و بیت المال پرداخت شود.
#مدیریت_فناوری #روندهای_نمایی
@msjavan_ir
♦️وزیر ارتباطات : «فیلتر» و «فیلترشکن» معلولِ بلاتکلیفی ماست؛ منابع انسانی خود را نابود نکنیم/ تامل کنیم، چرا هم مردم و هم مجلس در مقابل قانون مصوب مجلس در مورد ماهواره، مقاومت می کنند و آن را نمی پذیرند؟
🔹در نحوه برخورد با رسانه نوین دچار سردرگمی هستیم درست مانند برخی امور اجتماعی دیگر. همان مردمی که به میهن خود و رهبر معظم انقلاب علاقه مندند، نمایندگان و دولت را انتخاب می‌کنند. سپس همین مجلس منتخب مردم، قانونی برای ماهواره مصوب می‌کند، دستگاه قضا حکم می دهد و پلیس نیز اجرا می کند، با این وجود، هم مردم و هم مجلس در مقابل این موضوع مقاومت می کنند و آن را نمی پذیرند.
🔹علت را بیابیم، فیلتر و فیلتر شکن معلول بلاتکلیفی ماست. منابع انسانی خود را نابود نکنیم.
🔹آذری جهرمی این سخنان را به مناسبت روز جهانی مخابرات بیان کرده است./انتخاب
@roozbeh_learning 👈🏼
🔹در نحوه برخورد با رسانه نوین دچار سردرگمی هستیم درست مانند برخی امور اجتماعی دیگر. همان مردمی که به میهن خود و رهبر معظم انقلاب علاقه مندند، نمایندگان و دولت را انتخاب می‌کنند. سپس همین مجلس منتخب مردم، قانونی برای ماهواره مصوب می‌کند، دستگاه قضا حکم می دهد و پلیس نیز اجرا می کند، با این وجود، هم مردم و هم مجلس در مقابل این موضوع مقاومت می کنند و آن را نمی پذیرند.
🔹علت را بیابیم، فیلتر و فیلتر شکن معلول بلاتکلیفی ماست. منابع انسانی خود را نابود نکنیم.
🔹آذری جهرمی این سخنان را به مناسبت روز جهانی مخابرات بیان کرده است./انتخاب
@roozbeh_learning 👈🏼
عالی برای متخصصان امنیت مجازی سازی
https://secure.vmware.com/45993_REG?src=LI
@roozbeh_learning 👈🏼
آکادمی آموزش روزبه
https://secure.vmware.com/45993_REG?src=LI
@roozbeh_learning 👈🏼
آکادمی آموزش روزبه
شروع بازگشت آمار بازدید از کانال های تلگرامی
منبع : استوری اینستاگرام وزیر ارتباطات
@roozbeh_learning 👈🏼
منبع : استوری اینستاگرام وزیر ارتباطات
@roozbeh_learning 👈🏼
آکادمی آموزش روزبه 📚
مقایسه MPLS و SD-WAN https://bit.ly/2nIS7Rl @roozbeh_learning 👈🏼
📌" همیشه " امنیت را باید پایید !
☣میتوان در عین امنیت ، در ناامنی محض بود . پس بهوش باشید .
◀️اینهم از آسیب پذیری روی
NSX SD-WAN by VeloCloud
@roozbeh_learning 👈🏼
آسیب پذیری تزریق دستور تعیین هویت نشده
🔧راهکار : KB55009
https://www.vmware.com/security/advisories/VMSA-2018-0011.html
☣میتوان در عین امنیت ، در ناامنی محض بود . پس بهوش باشید .
◀️اینهم از آسیب پذیری روی
NSX SD-WAN by VeloCloud
@roozbeh_learning 👈🏼
آسیب پذیری تزریق دستور تعیین هویت نشده
🔧راهکار : KB55009
https://www.vmware.com/security/advisories/VMSA-2018-0011.html
VMware
VMSA-2018-0011.2
Unauthenticated Command Injection vulnerability in VMware SD-WAN by VeloCloud
Forwarded from روزنامه فناوران اطلاعات
🔸️مجوز دسترسی دستگاه‌ها به #فیلترشکن بدون اختلال صادر شد
▫ کسب‌وکارها و دستگاه‌های اجرایی، نهادها، سفارتخانه‌ها، خبرگزاری‌ها، سایت‌های خبری، روزنامه‌ها و سایر عرضه‌کنندگان خدمات عمومی اگر در اتصال به VPN دچار مشکل هستند، به زیرساخت اطلاع دهند/ تسنیم
@FanavaranNewspaper
▫ کسب‌وکارها و دستگاه‌های اجرایی، نهادها، سفارتخانه‌ها، خبرگزاری‌ها، سایت‌های خبری، روزنامه‌ها و سایر عرضه‌کنندگان خدمات عمومی اگر در اتصال به VPN دچار مشکل هستند، به زیرساخت اطلاع دهند/ تسنیم
@FanavaranNewspaper
سوء استفاده از نسخه های قدیمی پروتکل UPnP برای استفاده در حمله DDoS
@roozbeh_learning 👈🏼
خطرات این پروتکل را در زیر بخوانید
https://blog.varonis.com/what-is-upnp/
@roozbeh_learning 👈🏼
خطرات این پروتکل را در زیر بخوانید
https://blog.varonis.com/what-is-upnp/
Varonis Blog
What is UPnP & Why is it Dangerous?
Remember the first large-scale Mirai attack late last year? That was the one directed at IP cameras and took advantage of router configurations settings that many consumers never bother changing. The main culprit, though, was Universal Plug and Play or UPnP…
آسیب پذیری در لینوکس رد هت با شماره رند 😁
CVE-2018-1111
@roozbeh_learning 👈🏼
https://securereading.com/buggy-one-one-one-one-command-injection-vulnerability-on-red-hat-enterprise-linux/
CVE-2018-1111
@roozbeh_learning 👈🏼
https://securereading.com/buggy-one-one-one-one-command-injection-vulnerability-on-red-hat-enterprise-linux/
SecureReading
Buggy One One One One – Command Injection Vulnerability on Red Hat Linux
A remote code execution vulnerability was discovered in the DHCP client packages in Red Hat Enterprise Linux together with its mates such as Fedora and Cent OS. The bug comes with a fancy number CVE-2018-1111 which makes it a memorable one.
یکی از چک لیست های خوب برای تست امنیتی وب سرور
@roozbeh_learning 👈🏼
https://gbhackers.com/web-server-penetration-testing-checklist/
@roozbeh_learning 👈🏼
https://gbhackers.com/web-server-penetration-testing-checklist/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Web Server Penetration Testing Checklist - 2026
Web server pen testing performing under 3 major category which is identity, Analyse, Report Vulnerabilities such as authentication weakness.
مقررات جدید FDA ( سازمان غذا و داروی امریکا ) بر ایمنی تجهیزات پزشکی
@roozbeh_learning 👈🏼
@roozbeh_learning 👈🏼
Medical Device Safety Action Plan.pdf
10 MB
مقررات جدید FDA ( سازمان غذا و داروی امریکا ) بر ایمنی تجهیزات پزشکی
@roozbeh_learning 👈🏼
@roozbeh_learning 👈🏼
Forwarded from 🌐 خانه مديريت IT 🌐
🔺 #دوره_آموزشی #COBIT 5 Foundation
⏱ زمان برگزاری : 31-30 خرداد الی 1 تیر 1397
‼️ مهلت ثبت نام تا 22 خرداد و غیرقابل تمدید ‼️
📞 ثبت نام:
+98(21)88731466
یا تماس به تلگرام: @ICTMg
👈🏻اطلاعات بیشتر را در اینجا مشاهده کنید:
https://goo.gl/JujyX4
کانال تخصصی مدیریت فناوری اطلاعات
@nis_ict
➖➖➖➖
goo.gl/YnUYXu
⏱ زمان برگزاری : 31-30 خرداد الی 1 تیر 1397
‼️ مهلت ثبت نام تا 22 خرداد و غیرقابل تمدید ‼️
📞 ثبت نام:
+98(21)88731466
یا تماس به تلگرام: @ICTMg
👈🏻اطلاعات بیشتر را در اینجا مشاهده کنید:
https://goo.gl/JujyX4
کانال تخصصی مدیریت فناوری اطلاعات
@nis_ict
➖➖➖➖
goo.gl/YnUYXu
Forwarded from فرارو
❇ فیلترینگ؛ عامل اختلال اینترنت
💬فلاح جوشقانی معاون وزیر ارتباطات:
◽اختلالات اینترنت که این روزها شاهدیم به دلیل اعمال فیلترینگ تلگرام است
◽هيچ کاهش سرعتی در پهنای باند اینترنت اعمال نشده است
◽وزارت ارتباطات اختلالات محتمل ناشی از فیلترینگ را قبلا اعلام کرده و مراجع تصمیم‌گیر با اطلاع از این موضوع تصمیم‌گیری کرده‌اند
@fararunews
💬فلاح جوشقانی معاون وزیر ارتباطات:
◽اختلالات اینترنت که این روزها شاهدیم به دلیل اعمال فیلترینگ تلگرام است
◽هيچ کاهش سرعتی در پهنای باند اینترنت اعمال نشده است
◽وزارت ارتباطات اختلالات محتمل ناشی از فیلترینگ را قبلا اعلام کرده و مراجع تصمیم‌گیر با اطلاع از این موضوع تصمیم‌گیری کرده‌اند
@fararunews
نفوذ از Wi-Fi ای که در قطار ها در اختیار مسافران قرار میگیرد به شبکه کنترل قطارها
@roozbeh_learning 👈🏼
https://www.helpnetsecurity.com/2018/05/14/securing-passenger-wi-fi-networks/
@roozbeh_learning 👈🏼
https://www.helpnetsecurity.com/2018/05/14/securing-passenger-wi-fi-networks/
Help Net Security
Hackers can jump from passenger Wi-Fi to train control networks - Help Net Security
Setting up a Wi-Fi network for passengers to use is practically a must for railway companies these days. Unfortunately, that welcome add-on for travelers can become a means for attackers to gain access to other networks and systems.