Nova Group

🔥توجه شمارو به این گزارش جلب میکنم🔥 2024 State of Threat Detection گزارش رو خودتون بخونید، ولی فقط این سه تا سر تیتر رو توجه کنید : ➡️More than half of SOC practitioners believe they cannot keep pace with the increasing number of security threats. بیش از نصف افراد مشغول در فیلد SOC معتقدن که نمیتونن خودشونو با حملات بروز کنن و از حملات بروز عقبن ! ➡️ 71%of SOC practitioners say vendors need to take more responsibility for failing to stop a breach. بیش از 70 درصد افراد مشغول فیلد SOC معتقدن شرکت ها باید بابت حملات پاسخگو باشن ➡️89% of SOC practitioners will be using more AI-powered tools over the next year to replace legacy threat detection and response. و بیش از 80 درصد این افراد همچنین در سال گذشته به سمت استفاده از AI رفتن تا تکنولوژی و زیرساخت منسوخ SOC رو با تکنولوژی AI-SOC جدید جایگزین کنن 📎 لینک کامل گزارش 📎 ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

🔥توجه شمارو به این گزارش جلب میکنم🔥 2024 State of Threat Detection گزارش رو خودتون بخونید، ولی فقط این سه تا سر تیتر رو بخونید : ➡️More than half of SOC practitioners believe they cannot keep pace with the increasing number of security threats.    بیش از نصف افراد مشغول در فیلد SOC معتقدن که نمیتونن خودشونو با حملات بروز کنن و از حملات بروز عقبن ! ➡️ 71%of SOC practitioners say vendors need to take more responsibility for failing to stop a breach.  بیش از 70 درصد افراد مشغول فیلد SOC معتقدن شرکت ها باید بابت حملات پاسخگو باشن ➡️89% of SOC practitioners will be using more AI-powered tools over the next year to replace legacy threat detection and response. و بیش از 80 درصد این افراد همچنین در سال گذشته به سمت استفاده از AI رفتن تا تکنولوژی و زیرساخت منسوخ SOC رو با تکنولوژی AI-SOC جدید جایگزین کنن 📆 امید واریم به خوبی درک کرده باشید که ایران همیشه جزو اخرین کشور هایی هست که با جهان هماهنگ میشه و اگر توی این مورد زود دست به کار نشیم، ضرر های عظیمی همچون گذشته میدیم، مهم نیست روی کاغذ چقد همه چیز خوب است ! 📎 لینک کامل گزارش 📎 ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

باگ بانتی تخصص نیست ! ادامه گفت و گو در لایو

شروع وبینار اختصاصی ویژه اخر سال ⛄️ 🔵 در این قسمت ویژه از فصل سوم NovaTalk میزبان جناب مهندس مسلم حقیقیان، security researcher از مایکروسافت، خواهیم بود و در ادامه قسمت گذشته فصل دوم قرار هست به مباحثی در خصوص vulnerability assessment and Penetration testing and Red-Team بپردازیم . https://www.youtube.com/live/vJbH3Qm7xno?si=CelC2PhmBnmKKUwr

📱خوردن کفگیر مایکروسافت به ته دیگ ! مایکروسافت امنیت را میفروشد. 💧 👩‍💻 در این قسمت میزبان مهندس محمدحسن پزشکیان ، CARTP و Security Engineer بودیم و راجب مسیر ورود و یادگیری تست نفوذ بر روی Azure ، چالش های این حوزه ، تکنیک های RedTeam و دفاعی، بازار کار آن و همچنین پالیسی های تجاری جدید مایکروسافت گفت و گویی داشتیم . 🎬مشاهده کامل گفت و گو در یوتیوب نوا : ▶️ https://www.youtube.com/live/pJlxRsArGc8 ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

⛄️ وبینار اختصاصی ویژه اخر سال ⛄️ 🔵 در این قسمت ویژه از فصل سوم NovaTalk میزبان جناب مهندس مسلم حقیقیان، security researcher از مایکروسافت، خواهیم بود و در ادامه قسمت گذشته فصل دوم قرار هست به مباحثی در خصوص vulnerability assessment and Penetration testing and Red-Team بپردازیم . 👩‍💻 همچنین در این قسمت قرار است صحبت های اختصاصی ای در زمینه های باگ بانتی، متدولوژی های آن، حوزه ردتیم و امن سازی سازمانی داشته باشیم. ✏️کانال رو سابسکرایب و علامت 🔔 بزنید تا براتون سر ساعت نوتیفیکشن بیاد ▶️ https://youtube.com/@novasecurity ✏️اضافه کردن تقویم NovaTalks جهت اطلاع داشتن از ایونت ها : https://calendar.google.com/calendar/u/0?cid=YzllMzAwN ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

❌RedTeam tips ( Gold Notes )❌ Part 1 ✔️در قسمت اول این سری از RedTeam tips به یکسری نکات کلیدی اشاره میشه که در هنگام استفاده در فرایند RedTeam Exercise میتونه به طور قابل توجهی عمق و مقیاس اکسس رو بالا ببره و همچنین به نحوه جلوگیری از این سری حملات و استراتژی های دفاعی هم پرداخته میشه. ⏺مشاهده این قسمت در یوتیوب نوا : ▶️ https://youtu.be/wFWW5FysB04 -————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

▶️شروع لایو NovaTalks با عنوان تست نفوذ Azure Cloud ساعت ۹ امشب ! مشاهده در یوتیوب نوا ⬇️⬇️ ▶️https://youtube.com/@novasecurity

📌 ویژه قسمت هفتم NovaTalks با عنوان تست نفوذ Azure Cloud ! ⚡️ در این قسمت میزبان محمدحسن پزشکیان ، CARTP و Security Engineer خواهیم بود و قراره راجب تست نفوذ بر روی Azure ، چالش های این حوزه ، تکنیک های RedTeam و دفاعی و همچنین بازار کار داغ آن گفت و گویی داشته باشیم. ⏺کانال رو سابسکرایب و علامت 🔔 بزنید تا براتون سر ساعت نوتیفیکشن بیاد ▶️ https://youtube.com/@novasecurity ✏️اضافه کردن تقویم NovaTalks جهت اطلاع داشتن از ایونت ها : https://calendar.google.com/calendar/u/0?cid=YzllMzAwN -————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

👈 مهندسی اجتماعی و سرقت میلیارد ها دلار ! ➡️ 📣هکرهای کره شمالی با نفوذ به شرکت‌های بین‌المللی حدود ۱۰ میلیارد دلار دزدیده‌اند برای تأمین مالی برنامه هسته‌ای با سرقت ارز دیجیتال این گروه، روش‌های پیشرفته‌ای را برای نفوذ به شرکت‌های جهانی استفاده می‌کنند. آن‌ها خود را به‌عنوان سرمایه‌گذار، استخدام‌کننده یا کارمند آی‌تی معرفی کرده و طی دهه گذشته میلیاردها دلار ارز دیجیتال سرقت کرده‌اند. محققان در کنفرانس Cyberwarcon 2024 اعلام کردند این حملات به صدها شرکت در سراسر جهان ضربه زده است و یک بحران جدی در حوزه امنیت است. ⚡️ روش های حمله :

این گروه ها با ساخت هویت‌های جعلی با کمک هوش مصنوعی، پروفایل لینکدین، صفحات گیت‌هاب، و حتی دیپ‌فیک، خود را به‌عنوان افراد حرفه‌ای معرفی می‌کنند و پس از ورود به شرکت شروع به ایجاد بکدور میکنند. کمپین‌های استخدام جعلی: قربانیان برای دانلود تست مهارت‌ یا مسابقات CTF فریب داده می‌شوند، اما فایل‌ها شامل بدافزار است. سرمایه‌گذاری جعلی: قربانی مجبور به نصب بدافزاری می‌شود که به‌عنوان ابزار رفع مشکلات فنی معرفی شده است. کارهای دورکاری: با گسترش کارهای دورکاری بعد از کووید-19، جاسوسان کره شمالی توانسته‌اند در شرکت‌های بزرگ شغل پیدا کرده و از این موقعیت برای دزدی و باج‌گیری استفاده کنند.

📱 مایکروسافت گزارش داده که صدها شرکت (شامل چندین شرکت مطرح و بزرگ دنیا) بدون اطلاع کارمندانی را استخدام کرده‌اند که جاسوس کره شمالی بوده‌اند. این افراد اسرار شرکت و دارایی‌های دیجیتال را سرقت می‌کنند. ——————————————-——————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

🟥 اولویت Soft skill بر Hard Skill در مصاحبه شغلی در اروپا ! 🟥 🔴 در این قسمت ویژه میزبان خانم مهندس آرزو ملکی، Senior sysadmin در شرکت IONOS، از برلین بودیم و در مورد اهمیت چالش های ورود خانم ها به حوزه Tech و IT و همچنین اهمیت Soft skill در مصاحبه های شغلی، نحوه درست رزومه نویسی، تاثیر AI بر حوزه sysadmin و ... گپ و گفتی داشتیم. ▶️ مشاهده ویدیو کامل در یوتیوب نوا : https://youtube.com/live/LB_QHWPKftg ——————————————-——————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

⬅️بررسی عمیق و قدم به قدم NTLM relay attack و PetitPotam ! ⬅️ تشریح نوعی از حمله NTLM Relay Attack با impact بالا بر روی Active Directory و توضیح نحوه این حمله و استراتژی های دفاعی در برابر این حملات و نحوه مقابله با آن در LightBoard ! مدرس:  مهدی شادی ▶️مشاهده کامل ویدیو در لینک زیر👇👇 https://www.youtube.com/watch?v=cbWsd2LVSy8 ☄️کانال یوتیوب نوا رو حتما subscribe کنید☄️ ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

🔥بررسی عمیق و قدم به قدم NTLM relay attack و PetitPotam ! 🔥 تشریح نوعی از حمله NTLM Relay Attack با impact بالا بر روی Active Directory و توضیح نحوه این حمله و استراتژی های دفاعی در برابر این حملات و نحوه مقابله با آن در LightBoard ! مدرس: مهدی شادی مشاهده کامل ویدیو در لینک زیر👇👇 https://www.youtube.com/watch?v=cbWsd2LVSy8 ————————————————————— ⭐️کانال یوتیوب Nova رو حتما subscribe کنید⭐️ ——————————————-——— 🆔 @Nova_groups_tech 🌐 NovaGroups.online

⬅️بررسی عمیق و قدم به قدم NTLM relay attack و PetitPotam ! ⬅️ تشریح نوعی از حمله NTLM Relay Attack با impact بالا بر روی Active Directory و توضیح نحوه این حمله و استراتژی های دفاعی در برابر این حملات و نحوه مقابله با آن در LightBoard ! مدرس:  مهدی شادی ▶️مشاهده کامل ویدیو در لینک زیر👇👇 https://www.youtube.com/watch?v=cbWsd2LVSy8 ☄️کانال یوتیوب نوا رو حتما subscribe کنید☄️ ————————————————————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online

📣امشب ساعت 7PM وقت برلین (9:30 به وقت ایران) ویژه برنامه قسمت ششم از فصل سوم NovaTalks

📣فردا ساعت 7PM وقت برلین (9:30 به وقت ایران) ویژه برنامه قسمت ششم از فصل سوم NovaTalks

🔺 امنیت سیستم های ICS به زبان ساده 🔺 🔸در این ویدیو مهندس محمدحسن پزشکیان از نوا، مفهوم ICS security ، نحوه کلی حملات و همچنین راهکار های مقابله با این اسیب پذیری ها، maximize کردن امن سازی و راهکار های hardening رو توضیح میدهد. ✅چگونگی شناسایی و مقابله با تهدیدات پیچیده سایبری در محیط‌های صنعتی. ✅ بهترین روش‌ها برای هاردنینگ و افزایش امنیت سیستم‌های ICS. ✅ استراتژی‌هایی برای حفاظت از زیرساخت‌های حیاتی. ▶️مشاهده ویدیو کامل در یوتیوب نوا : https://youtu.be/3VQJLH5weJ4 ——————————————-——————— ⭐ @Nova_Groups_tech ❌ NovaGroups.online