آکادمی لیان - آموزش امنیت و تست‌نفوذ

📰 سواستفاده هکرها از نقض امنیتی LiteSpeed Cache برای ایجاد اکانت admin در وردپرس 💬 هکرها سایت‌های وردپرس را با نسخه قدیمی افزونه LiteSpeed Cache هدف قرار داده‌اند تا کاربران سطح بالا ایجاد کنند و کنترل وب‌سایت‌ها را به دست آورند. LiteSpeed Cache (LS Cache) به عنوان یک افزونه ذخیره‌سازی که در بیش از پنج میلیون سایت از این افزونه استفاده می‌کنند، تبلیغ می‌شود که به افزایش سرعت بارگذاری صفحه، بهبود تجربه بازدیدکنندگان و افزایش رتبه جستجوی گوگل کمک می‌کند. 🔗 مشاهده ادامه خبر: https://lian.ac/hackers-exploit-litespeed 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان 🔗 https://liangroup.net/ 🕊 @AcademyLian

📰 هشدار NSA درباره سواستفاده هکرهای کره شمالی از سیاست‌های ایمیل ضعیف DMARC 💬 دو آژانس NSA و FBI هشدار دادند که گروه هکری مرتبط با کره شمالی APT43 از سیاست‌های ضعیف پیاده سازی DMARC در ایمیل‌ها برای پنهان کردن حملات فیشینگ و فیشینگ‌های هدفمند استفاده می‌کنند. این دو آژانس همراه با وزارت امور خارجه ایالات متحده هشدار دادند که مهاجمان از سیاست‌های DMARC برای ارسال ایمیل‌های جعلی سوءاستفاده می‌کنند که به نظر می‌رسد از منابع معتبری مانند روزنامه‌نگاران، دانشگاهیان و سایر کارشناسان در امور شرق آسیا آمده است. NSA گفت: «کره شمالی از کمپین‌های spearphishing برای جمع‌آوری اطلاعات در مورد رویدادهای ژئوپلیتیک، استراتژی‌های سیاست خارجی دشمن و هر گونه اطلاعاتی که بر منافع کره شمالی تأثیر می‌گذارد، با دسترسی غیرقانونی به اسناد، تحقیقات و ارتباطات خصوصی اهداف، استفاده می‌کند. 🔗 مشاهده ادامه خبر: https://lian.ac/north-korean-hackers 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان 🔗 https://liangroup.net/ 🕊 @AcademyLian

📰 پرداخت 450.000 دلار برای آسیب‌پذیری‌های RCE توسط گوگل در برخی برنامه‌های اندرویدی 💬 گوگل پاداش گزارش آسیب‌پذیری‌های اجرای کد از راه دور (‌remote code execution) در برنامه‌های اندرویدی منتخب را ده برابر افزایش داده است، از ۳۰،۰۰۰ دلار به ۳۰۰،۰۰۰ دلار، و حداکثر پاداش برای گزارش‌های با کیفیت استثنایی به ۴۵۰،۰۰۰ دلار می‌رسد. گوگل این تغییرات را در برنامه پاداش آسیب‌پذیری موبایل (Mobile VRP) ایجاد کرده و از آن به عنوان برنامه‌های Tier 1 یاد می کند. لیست برنامه‌های درون محدوده یا Scopeهای مجاز شامل خدمات Google Play، برنامه جستجوی Google Android (AGSA)، Google Cloud و Gmail می‌باشد. 🔗 مشاهده ادامه خبر: https://lian.ac/google-rce 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان 🔗 https://liangroup.net/ 🕊 @AcademyLian

📰 نقض اطلاعات ۱۳.۴ میلیون کاربر Kaiser Permanente 💬 شرکت ارائه‌دهنده خدمات بهداشتی و درمانی Kaiser Permanente یک حادثه امنیتی داده را فاش کرده است که ممکن است بر روی اطلاعات ۱۳٫۴ میلیون نفر در ایالات متحده تأثیر بگذارد.این شرکت یکی از قدرتمندترین شرکتهای مراقبت مدیریت شده یکپارچه و یکی از بزرگترین برنامه های بهداشتی در آمریکا می باشد. این شرکت دارای ۴۰ بیمارستان و ۶۱۸ مرکز پزشکی در California, Colorado, the District of Columbia, Georgia, Hawaii, Maryland, Oregon, Virginia, and Washington است. 🔗 مشاهده ادامه خبر: https://lian.ac/kaiser-permanente 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان 🔗 https://liangroup.net/ 🕊 @AcademyLian

تکمیل ظرفیت شد.

☄️ مورد دوم برای جشن 11 سالگی لیان 👈 بوت‌کمپ رایگان SOC برای بازار کار ⏳ مدت زمان بوت‌کمپ: 14 ساعت ⏰ تاریخ برگزاری: 24 و 25 خرداد ساعت 10 الی 17 🌐 مشاهده جزئیات دوره و ثبت‌نام: ☺️ https://lian.ac/soc ⚠️ به دلیل محدودیت منابع، ظرفیت ثبت‌نام 180 نفر می‌باشد. بعد از "تکمیل ظرفیت" امکان ثبت‌نام در دوره وجود نخواهد داشت. 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان 🔗 https://liangroup.net/ 🕊 @AcademyLian

با توجه به نتایج نظرسنجی تو پلت‌فرم‌های مختلف، دوره آفلاین SANS SEC450 تو روز ۱۹ خرداد (روز تاسیس شرکت لیان) به مدت ۲۴ ساعت رایگان میشه. توجه: ثبت‌نام توسط خود شما عزیزان انجام میشه. و جزییات هم تو تاریخ ۱۹ خرداد قرار داده میشه.

مهلت ثبت‌نام فقط تا آخر امشب ساعت ۲۳:۵۹:۵۹ هست و بعد از اون هیچ درخواستی مورد قبول واقع نمیشه. اگه شرایط بالا رو دارین، درخواست‌تون رو به آی‌دی @academysupport_2 ارسال کنین.

#پادکست 🎤 رادیو امنیت - Safe Cast - قسمت هجدهم 💠 خلاصه برنامه این هفته: این سری جای مجری و مهمون عوض شده و تو این قسمت رضا الفت قرار هست در مورد مسیری که طی کرده تا به پوزیشن شغلی SOC Analyst برسه، صحبت کنه. افرادی که می‌خوان وارد حوزه امنیت اطلاعات بشن، این قسمت رو از دست ندن. 🔗 لینک CastBox https://lian.ac/safe-cast-19 🔺 با اجرای: رضا الفت - 19 اردیببهشت 1403 🔸 اطلاعات بیشتر: 02191004151 | WhatsApp | Telegram 💻 گروه لیان 🔗 https://liangroup.net/ 🕊 @AcademyLian