کانال هوش سپید

اگر یادگیری امنیت سایبری را به خاطر ابهام در مفاهیم شبکه عقب انداخته‌ای، این آپدیت را ببین. یک درس ۱۴ دقیقه‌ای با موضوع «آشنایی با مبانی شبکه» به دوره Security+ هوش سپید اضافه شده است. در این درس، از سوئیچ، روتر و MAC شروع می‌کنیم و با یک مثال پیوسته توضیح می‌دهیم IP، DHCP، DNS، NAT و پورت‌ها در ارتباط دستگاه با اینترنت چه نقشی دارند. هدف، ساختن یک تصویر اولیه از شبکه است تا دنبال کردن مباحث امنیت برایت ساده‌تر شود. آموزش کامل شبکه به زمان و تمرین بیشتری نیاز دارد. اگر قبلاً قصد تهیه دوره را داشتی، حالا می‌توانی پیش‌نیازها، نمونه درس‌ها و لابراتوارهای عملی آن را دوباره بررسی کنی و با شناخت بهتری تصمیم بگیری. مشاهده سرفصل‌ها و ثبت‌نام: 📌 مشاهده مشخصات و سرفصل‌های دوره Security Plus هوش سپید

دلیل خود را بیان کنید.

Bm

اگر یادگیری امنیت سایبری را به خاطر ابهام در مفاهیم شبکه عقب انداخته‌ای، این آپدیت را ببین. یک درس ۱۴ دقیقه‌ای با موضوع «آشنایی با مبانی شبکه» به دوره Security+ هوش سپید اضافه شده است. در این درس، از سوئیچ، روتر و MAC شروع می‌کنیم و با یک مثال پیوسته توضیح می‌دهیم IP، DHCP، DNS، NAT و پورت‌ها در ارتباط دستگاه با اینترنت چه نقشی دارند. هدف، ساختن یک تصویر اولیه از شبکه است تا دنبال کردن مباحث امنیت برایت ساده‌تر شود. آموزش کامل شبکه به زمان و تمرین بیشتری نیاز دارد. اگر قبلاً قصد تهیه دوره را داشتی، حالا می‌توانی پیش‌نیازها، نمونه درس‌ها و لابراتوارهای عملی آن را دوباره بررسی کنی و با شناخت بهتری تصمیم بگیری. مشاهده سرفصل‌ها و ثبت‌نام: 📌 مشاهده مشخصات و سرفصل‌های دوره Security Plus هوش سپید

کپچا یک مکانیزم امنیتی است که قرار است ثابت کند شما انسان هستید؛ نه اینکه از شما بخواهد PowerShell یا Terminal باز کنید و یک دستور ناشناس را اجرا کنید. اما دقیقا همین اتفاق در حملات ClickFix می افتد. مهاجم صفحه ای شبیه CAPTCHA، Verification یا حتی یک خطای معمولی می سازد. کاربر فکر می کند برای ادامه کار باید چند مرحله ساده را انجام دهد، در حالی که یکی از همان مراحل می تواند اجرای Command روی سیستم خودش باشد. نکته جالب اینجاست که ClickFix فقط یک «ترفند فیشینگ» ساده نیست. اگر کاربر دستور را اجرا کند، ماجرا می تواند به حوزه Malware، امنیت Endpoint، سرقت Credential یا Session و در نهایت Incident Response برسد. به همین دلیل یک قانون ساده ارزش حفظ کردن دارد: اگر CAPTCHA از شما خواست وارد PowerShell، CMD، Run یا Terminal شوید، ادامه ندهید. در مقاله جدید هوش سپید، یک نمونه واقعی از همین رفتار را بررسی کرده ایم؛ نمونه ای که خوشبختانه Command در آن اجرا نشد. همچنین توضیح داده ایم ClickFix روی Windows و macOS چگونه دیده می شود، Clipboard چه نقشی دارد و اگر دستور اجرا شده باشد چه اقداماتی باید انجام شود. 🔗 مقاله کامل را در سایت هوش سپید بخوانید این موضوع از آن مثال هایی است که خیلی خوب نشان می دهد مفاهیمی مثل مهندسی اجتماعی، Malware، Endpoint Security و Incident Response جدا از هم نیستند. اگر می خواهید این ارتباط ها را ساختاریافته تر یاد بگیرید، همین مباحث در دوره Security Plus هوش سپید هم بخشی از مسیر آموزشی دوره هستند. 📌 مشاهده مشخصات و سرفصل‌های دوره Security Plus هوش سپید

یک نکته امنیتی که خیلی‌ها نادیده می‌گیرند: خطر همیشه از یک آسیب‌پذیری عجیب شروع نمی‌شود؛ گاهی از «دسترسی اضافه» شروع می‌شود. فرض کنید کاربری برای انجام یک کار موقت، دسترسی Administrator می‌گیرد. کار تمام می‌شود، اما دسترسی باقی می‌ماند. چند ماه بعد همان حساب در یک حمله فیشینگ لو می‌رود. مهاجم فقط یک حساب معمولی به دست نیاورده؛ به مجموعه‌ای از دسترسی‌هایی رسیده که شاید مدت‌هاست هیچ‌کس به آن‌ها نیاز ندارد. به این مسئله Privilege Creep می‌گویند: دسترسی‌ها به مرور جمع می‌شوند، اما کمتر کسی برمی‌گردد بررسی کند هنوز لازم‌اند یا نه. اصل مهم امنیتی اینجاست: هر کاربر فقط باید همان دسترسی‌ای را داشته باشد که برای انجام وظیفه‌اش لازم است، آن هم فقط تا زمانی که به آن نیاز دارد. این همان منطق Least Privilege است. امنیت سایبری فقط نصب آنتی‌ویروس و فایروال نیست؛ بخش مهمی از آن به همین تصمیم‌های ساده درباره هویت، دسترسی و کنترل مجوزها برمی‌گردد. در دوره CompTIA Security Plus هوش سپید این مفاهیم را در کنار مباحثی مثل IAM، تهدیدها، امنیت شبکه، Incident Response، SIEM، Cloud Security و سایر پایه‌های امنیت سایبری به‌صورت ساختاریافته یاد می‌گیرید. 🔗 مشاهده دوره Security Plus هوش سپید

۴ گروه هکری از یک ابزار اکسپلویت برای حمله به کروم و ویندوز استفاده کردند۴ گروه هکری از یک ابزار اکسپلویت برای حمله به کروم و ویندوز استفاده کردند. حداقل چهار گروه هکری با استفاده از کیت اکسپلویت مشترکی به نام BlueMoon آسیب‌پذیری‌های بحرانی کروم و ویندوز را هدف قرار دادند.تبلیغاتحداقل چهار گروه هکری که برخی از آن‌ها با دولت چین ارتباط دارند، به‌صورت فعال از یک کیت نفوذ تقریبا یکسان برای حمله به آسیب‌پذیری‌های بحرانی در مرورگرهای مبتنی‌بر کرومیوم و نسخه‌های قدیمی‌تر ویندوز استفاده کرده‌اند.پژوهشگران شرکت امنیتی پروف‌پوینت اعلام کردند ابزار نفوذ مذکور که BlueMoon نام‌گذاری شده، سه رخنه‌ی امنیتی مختلف را به یکدیگر زنجیر می‌کند تا مهاجمان بتوانند بدافزارهای دلخواه خود را روی سیستم قربانی نصب کنند.آسیب‌پذیری‌های هدف شامل دو حفره در کرومیوم و یک آسیب‌پذیری در کرنل ویندوز ۱۰، نسخه‌های اولیه‌ی ویندوز ۱۱ و نسخه‌های سرور ۲۰۱۹ و ۲۰۲۲ بود که اکنون وصله‌های امنیتی برای تمامی آن‌ها منتشر شده است.کارشناسان امنیتی دلیل انتشار سریع و غیرمعمول این حملات را بهره‌برداری از «شکاف زمانی انتشار وصله‌ها» در زنجیره‌ی تأمین کرومیوم و همچنین بهره‌گیری هکرها از هوش مصنوعی برای مهندسی معکوس سریع‌تر کدها ارزیابی کرده‌اند.