تازه های تکنولوژی امروز را با چاشنی جدیدترین اخبار آموزشی در حوزه امنیت فناوری اطلاعات با هدف آموزش نکات مهم در قالب آخرین خبرهای IT و تهدیدات اینترنتی روز تجهیزات و سخت افزار آی تی را برای مخاطبان خاص و عام گردآوری کرده ایم. از قربانیان ارز دیجیتال بیت کویین تا بات نت جدید و معرفی خدمتی با عنوان شکار تهدید آمازون که در نوع خودش جالب است.

چگونه در فیلد کاری متخصص امنیت اطلاعات و شبکه موفق باشیم؟

اگر میخواهید در حرفه امنیت اطلاعات فرد موفق و متخصصی باشید، یکی از عنصرهای مهم، فراگیری زبان انگلیسی در حد خوب است. لازم است  نمره ۶ از  آزمون آیلتس یا تافل معادل را داشته باشید. مطالعه سورس زبان اصلی مقالات روز دنیای امنیت شبکه و شبکه های کامپیوتری یکی از الزامات هر کارشناس خبره فناوری اطلاعات است. یک مهندس امنیت IT باید مسلط به زبان ترجمه خروجی تجهیزات و سخت افزارهای مقابله با تهدیدات باشد تا بتواند لاگهای امنیتی خروجی این دستگاه های آی تی را به خوبی تفسیر کند.

خدمات آنتن ماهواره ای بزرگ گوگل

گوش بزرگ گوگل در آیووا
این آنتن ماهواره ای عظیم گوگل که به "گوش بزرگ" معروف است، در Council Bluffs کشور آمریکا میباشد و وظیفه دریافت سیگنال برای خدمات جدید گوگل و ارایه اینترنت بر بستر فیبر نوری در خانه های مسکونی در کل دنیا را بر عهده دارد، همچنین این آنتن بزرگ گوگل که با گوش بزرگ گوگل معروف است، منبع سیگنال اولیه صدها شبکه تلویزیونی برای خدمات تلویزیونی گوگل فایبر را نیز عهده دار میباشد.

پچ جدید وصله امنیتی اینتل امروز دردسرساز شد!

امروز پنج شنبه 5 بهمن ماه 96 و 25 ژانویه 2018 کمپانی اینتل خواهش کرده! پچ فایلی که برای آسیب پذیری های Spectre and Meltdown داد را نصب نکنید چون باعث ریبوت های متعدد می شود. متن کامل اعلانیه اطلاع رسانی شرکت اینتل را در لینک زیر بخوانید.
https://gbhackers.com/intel-patches-spectre-meltdown

طرح جدید یک شکارچی امنیت اطلاعات

آخرین خبرهای از دنیای هک و نفوذ در دنیای امنیت اطلاعات حاکی از طرح جدید است که یک شکارچی امنیتی برای یافتن بات نت ها ارائه کرده است. خالی کردن کش DNS که پس از آن می تواند مسیر ترافیک شبکه را به دلخواه خود تغییر دهد و نقش رابط میانی را بازی کند. همچنین جدیدترین خبرهای امروز دنیای آی تی می گوید که  خرید یکی از برترین ارایه دهندگان خدمات "شکار تهدید " توسط آمازون صورت گرفته است. Threat hunting.Sqrrl is acquired by Amazon

بازار زیرزمینی هکرهای  روس

از پاییدن و دستکاری در کلیپ بورد ویندوز تا کوکی و از همه مهمتر یافتن فایل wallet.dat بیت کوین قربانی همه در Eviral با ۲۷ دلار در بازار زیر زمینی روس ها

آشنایی با استراتژی جدید در معماری با نام Loose coupling

یک استراتژی در معماری Loose coupling است و در در این معماری، اجزاء سخت افزاری تجهیزات کمترین وابستگی و البته دانش را از همدیگر دارند. لذا ریسک اثر گذاری خرابی یا مشکل امنیتی بر دیگری در استراتژی معماری Loose coupling بسیار پایین است. همچنین در اجرا یا در بازطراحی قطعات، اگر نیاز به تفکیک عناصر باشد،با اتکا به این روش، کار راحت تر انجام می پذیرد.

هک و نفوذ با ارتقاء سطح دسترسی کاربر محدود به ادمین در ویندوز سرور

در جدیدترین اخبار امروز دنیای هک و نفوذ، آخرین تکنیکهای ورود غیرقانونی به سرویس دهنده ها، با استفاده از Named pipe impersonation برای ارتقای سطح دسترسی محدود به ادمین ویندوز سرور مایکروسافت بکار برده شده است. نقص در طراحی مکانیسم ارتباط پروسه ها در ویندوز باعث چنین نقص امنیتی می شود. ابزاری از متاسپلویت  به همراه شرح کامل چگونگی و علل ریشه ای زیرساختی که باعث چنین حمله هکری ای می شود را می توانید در لینک زیر مشاهده نمایید.
https://securityintelligence.com/identifying-named-pipe-impersonation-and-other-malicious-privilege-escalation-techniques/Security

ارتقاء ورژن Vmware Vsphere Esx را با رعایت یک نکته امنیتی جدید انجام دهید.

متخصصان امنیت، با توجه به حساسیت موضوع و وجود نکاتی مترتب بر امنیت، درصورتی که قصد ارتقاء به vSphere 6.5 در مجموعه شما هست این مقاله را به دقت بخوانید تا در تعامل با همکاران واحد های مرتبط، موثر عمل نمایید.
Evrial Trojan Switches Bitcoin Addresses Copied to Windows Clipboard.A new information stealing Trojan called Evrial is being actively distributed in the wild
https://blogs.vmware.com/vov/2018/01/22/tips-upgrading-vsphere-6-5-large-scale-environment/?src=so_5a314d05d1654&cid=70134000001SkJY

امکان رخداد فاجعه های امنیتی با حضور نیروی انسانی

بررسی برخی تلاشهای انجام شده و سناریو های ممکن برای نفوذ به تاسیسات هسته ای در جهان نشان می دهد که در این حملات عامل اصلی نیروی انسانی بوده است. هشدار برای پیامد های کم دانشی و کم سوادی نیروی انسانی در چنین مراکزی همچنان ادانه دارد. متن کامل مقاله را در لینک زیر مشاهده نمایید.
https://www-theverge-com.cdn.ampproject.org/c/s/www.theverge.com/platform/amp/2018/1/23/16920062/hacking-nuclear-systems-cyberattack

کشف تهدیدات پیشرفته  با استفاده از یادگیری زبان ماشین

جدیدترین خبرها از دنیای امنیت فناوری و تکنولوژی اطلاعات از همکاری Deep Instinct و ArcSight برای استفاده از یادگیری ماشینی برای کشف تهدیدات پیشرفته خبر می دهد.
Deep Instinct Delivers Integrated Protection Through Integration with Micro Focus ArcSight Deep Instinct, the first company to apply deep learning to cybersecurity, today announced a context

متن کامل این خبر در لینک زیر:
https://www.businesswire.com/news/home/20180123005049/en/Deep-Instinct-Delivers-Integrated-Protection-Integration-Micro

مرور آخرین اخبار امروز امنیت فناوری اطلاعات با آموزش نکات مهم با پیوستن به کانال تخصصی مدیران شبکه و مهندسان آی تی و فناوری اطلاعات در شبکه اجتماعی تلگرام