Network Security Channel

#Google #Willow #Quantum #Chip گوگل اخیرا تراشه کوانتومی جدیدی به نام (Willow) معرفی کرده است که با ۱۰۵ کیوبیت، پیشرفتی مهم در محاسبات کوانتومی محسوب میشود. این تراشه قادر است مسائلی را در عرض پنج دقیقه حل کند که سریع‌ ترین ابر رایانه‌های کنونی برای حل آن‌ها به زمانی بیش از عمر جهان نیاز دارند. تراشه Willow با کاهش نرخ خطاها در مقیاس بزرگ‌تر، به چالشی اساسی در این حوزه پاسخ میدهد و نشان میدهد که با افزایش تعداد کیوبیت‌ها، دقت محاسبات نیز بهبود مییابد. گوگل ادعا میکند که Willow میتواند مسائل دنیای واقعی، مانند شبیه‌ سازی مولکول‌ ها برای کشف دارو های جدید و طراحی باتری‌ های قدرتمندتر، را حل کند. این پیشرفت به کاربردهای تجاری محاسبات کوانتومی بسیار نزدیک‌تر شده است. سیستم‌ های رمزنگاری مدرن (مانند RSA، AES و ECC) به قدرت محاسباتی کلاسیک وابسته‌ اند و امنیت آنها بر پایه زمان مورد نیاز برای شکستن کلیدها است. تراشه‌های کوانتومی مانند Willow، با استفاده از الگوریتم (Shor)، میتوانند در زمان کوتاهی کلیدهای رمزنگاری سنتی را شکسته و داده‌ها را در معرض خطر قرار دهند.

#IOCONTROL #ICS #Trojan در ماه فوریه امسال یک Trojan توسط Qianxin XLab شناسایی شد با نام IOCONTROL که بر پایه سیستم های لینوکسی بوده و در خصوص حمله به زیرساخت های صنعتی، دستگاه های HMI و PLC و IIoT فعالیت می کرده است. که بواسطه پروتکل MQTT که در خصوص تجهیزات اینترنت اشیاء صنعتی است، با مرکز کنترل و فرمان مهاجمین ارتباط می گرفته است. این بدافزار از DNS-over-HTTPS برای ارسال ترافیک اطلاعات پیکربندی ها استفاده می کرده است که مبتنی بر سرویس ابری Cloudflare عمل میکرده که همین موضوع باعث پنهان ماندن C2 بوده است. همچنین از MQTT over TLS برای محافظت از ارسال و دریافت فرمان های C2 استفاده می کرده است که داده ها با رمزنگاری AES و Mode رمزنگاری CBC فعالیت داشته است. خود بدافزار نیز یک فایل فرمت ELF 32 بیت بوده و با UPX یکدور پک شده و امضای UPX تغییر داده شده به ABC!. اما تکنیک ماندگاری Trojan نیز یک اسکریپت Bash بوده است که اقدام به اجرای iocontrol بصورت پنهان کرده و 5 ثانیه به خواب میرود.

#Cyberespionage #Gamaredon #APT on #Ukraine اخیرا یک حمله از یک کمپین روسی شناسایی شده که هدفش سازمان های اکراینی و کشور های هم پیمان ناتو بوده است. حمله به این صورت بوده یک فایل فرمت LNK به ایمیل های فیشینگ Attachment بوده که به محض دانلود و اجرا، Stage بعدی دانلود می شده است. فایل LNK از بستر اینترنت یک فایل HTA رو بصورت از راه دور اجرا میکنه که اون فایل در حالت minimize بوده و پنجره ای نیز باز نخواهد کرد. فایل اجرایی HTA دارای یک ActiveX Object بوده که میاد Wscript.Shell رو Object میکنه که اجازه دسترسی به خط فرمان رو خواهد داد. به registered یک فرمان داده میشه برای اجرا که باز میاد mshta.exe رو بکار میگیره برای اجرای یک فایل دیگه با نام rejoined.jpeg که بظاهر فرمت jpeg دارد. در فایل دریافتی یک کد JS وجود داره که میاد یک مقدار Base64 رو بصورت مبهم سازی هست رو دانلود میکنه که در اصل یک فایل rar هستش. گزارش مفصل هست اما یک نکته جالب دیگه داره، اونم اینکه استفاده از تکنیک Fast Flux DNS که برای گم کردن رد C&C استفاده شده و مدام IP پشت دامنه ها در حال تغییر بوده.

یلدا از دو بخش "یل" به اضافه "دا" تشکیل شده است یل +  دا =  یلدا در زبان لری که از بازمانده های زبان هخامنشیان است یل را به معنای بزرگ دانند و به مادر دا  گویند( به مادر دی هم می گویند) مادر =  دا  =  دی هخامنشیان اعتقاد داشتند که شب اول زمستان دانه های گیاهان در زیر خاک جوانه میزنند و شروع به روییدن می کنند و به همین سبب  اولین ماه زمستان را دی می گویند. پس یلدا به معنی رویش و زایش می باشد یلدا = رویش بزرگ یلدا بر شما مبارک.🍉🍉 @Engineer_Computer

استفاده از انسیبل برای خودکار سازی بسیاری از امور امنیت فراگیر شده است . برای آشنایی دانشجویان در دوره عالی مدیریت امنیت سایبری ISSMP در کارگاه این درس ، به تشریح استفاده از انسیبل و همچنین استفاده بصورت امن پرداختم https://spacelift.io/blog/ansible-best-practices

FREE LABS RED TEAM/BLUE TEAM and CTF SKILLS TO 2025 Share with your network and friends. · Attack-Defense - https://attackdefense.com · Alert to win - https://alf.nu/alert1 · Buffer Overflow Labs - https://lnkd.in/eNbEWYh · CryptoHack - https://cryptohack.org/ · CMD Challenge - https://cmdchallenge.com · Cyberdefenders - https://lnkd.in/dVcmjEw8 · Damn Vulnerable Repository - https://lnkd.in/dEitQx6H · Defend The Web - https://defendtheweb.net/ · Exploitation Education - https://exploit.education · Google CTF - https://lnkd.in/e46drbz8 · HackTheBox - https://www.hackthebox.com · Hacker101 - https://ctf.hacker101.com · Hacking-Lab - https://hacking-lab.com/ · ImmersiveLabs - https://immersivelabs.com · Infinity Learning CWL - https://lnkd.in/dbx-VhXu · LetsDefend- https://letsdefend.io/ · NewbieContest - https://lnkd.in/ewBk6fU5 · OverTheWire - http://overthewire.org · Practical Pentest Labs - https://lnkd.in/esq9Yuv5 · Pentestlab - https://pentesterlab.com · Penetration Testing Practice Labs - https://lnkd.in/e6wVANYd · PentestIT LAB - https://lab.pentestit.ru · PicoCTF - https://picoctf.com · PWNABLE - https://lnkd.in/eMEwBJzn · Root-Me - https://www.root-me.org · Red Team Exercises - https://lnkd.in/dMBfz-Sp · Root in Jail - http://rootinjail.com · SANS Challenger - https://lnkd.in/e5TAMawK · SmashTheStack - https://lnkd.in/eVn9rP9p · The Cryptopals Crypto Challenges - https://cryptopals.com · Try Hack Me - https://tryhackme.com · Vulnhub - https://www.vulnhub.com · Vulnmachine - https://lnkd.in/eJ2e_kD · W3Challs - https://w3challs.com · WeChall - http://www.wechall.net · Websploit - https://websploit.org/ · Zenk-Security - https://lnkd.in/ewJ5rNx2 Did I forget a lab? comment there #ctf #pentest #redteam #blueteam #hacking #informationsecurity #cybersecurity 🔹 Share & Support Us 🔹 📱 Channel : @Engineer_Computer

اگر از داخل ایران علاوه بر hashtag#فیلترینگ ، از hashtag#تحریم های خارجی که بسیاری از سایت ها بر روی آی پی های ایران اعمال کرده‌اند به ستوه آمده‌اید: احتمالا اسم سرویس hashtag#شکن رو شنیده‌اید. اگر نه: یک سرویس رایگان ارائه می‌دهند که با تنظیم دستی dns می‌توانید به سایت‌هایی که به دلیل hashtag#تحریم (و نه hashtag#فیلترینگ) محدودیت دسترسی از داخل ایران اعمال کرده‌اند دسترسی پیدا کنید. *** اما نکته اصلی این پست اینجاست. تنظیم dns شکن در محیط هایی که شبکه محلی وجود دارد معمولا اختلال در دسترسی به شبکه محلی را به دنبال دارد. شما مجبور هستید مدام dns شکن و dns شبکه محلی خود را تعویض کنید. اما از طریق این دستور در powershell می‌توانید dns سایت هایی که می‌خواهید از hashtag#شکن استفاده کنند را بر روی یکی از آی پی dns های hashtag#شکن تنظیم کنید: 178.22.122.100 185.51.200.2 Add-DnsClientNrptRule -Namespace ".chatgpt.com" -NameServers "185.51.200.2" دقت داشته باشید که نقطه قبل از آدرس سایت برای این است که همه زیر دامنه های سایت هم از همین dns استفاده کنند. ممکن است لازم باشد برای اعمال تغییرات در مسیریابی شبکه از دستور Clear-DnsClientCache استفاده کنید. همچنین توجه داشته باشید که nslookup لزوما با این تنظیمات درست جواب نمی‌دهد. می‌توانید از یک دستور دیگر PowerShell یعنی Resolve-DnsName برای تست استفاده کنید: Resolve-DnsName www.chatgpt.com

#استخدام تیم امنیت ابرآمد، از متخصصان حوزه تست نفوذ و امن‌سازی Web Application دعوت به همکاری می‌کند 🛸 مهارت‌های تخصصی مورد نیاز: 💀 آشنایی با متدلوژی OWASP (ASVS & WSTG) 💀 تسلط بر حملات Server-side & Client-side 💀 تسلط بر تجزیه‌ و تحلیل آسیب‌پذیری‌ها و توانایی اجرا و تغییر اکسپلویت‌ها 💀 تسلط بر کار با ابزارهای تست نفوذ (Burp suite ,nuclei, …) 💀 تسلط بر گزارش‌نویسی و ارائه راهکارهای برطرف‌سازی آسیب‌پذیری 💀 آشنایی با وب اپلیکیشن فایروال‌های متداول و تسلط بر تکنیک‌های ارزیابی و دور زدن آنها 💀 برخورداری از مهارت کار تیمی مهارت‌هایی که برخورداری از آنها مزیت محسوب می‌شود: 💣 علاقه‌مند به اجرای فرآیند‌های Red Teaming (آشنا با فریمورک MITRE ATT&CK) 💣 سابقه فعالیت در پلتفرم‌های داخلی و خارجی باگ بانتی 💣 دارا بودن تفکر تحلیلی و علاقه‌مند به رویارویی با چالش‌های فنی تست نفوذ 💣 علاقه‌مند به R&D در حوزه حملات پیشرفته و تحلیل آسیب‌پذیری‌ها تجربه کاری مورد نیاز: 📆 ۳ تا ۵ سال سابقه تست نفوذ وب جهت ارسال رزومه و اطلاع از مزایای همکاری با hashtag#ابرآمد از لینک زیر استفاده کنید: 🔗 https://www.abramad.com/jobs/ 🔹 Share & Support Us 🔹 📱 Channel : @Engineer_Computer

آسیب پذیری خطرناک https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112

#threat #intelligence

#threat #intelligence

#threat #intelligence

اگر قرار است گزارش تحلیلی نخوانید بهتر است به شغلی غیر از SOC فکر کنید https://www.trendmicro.com/en_us/research/24/l/darkgate-malware.html 🔹 Share & Support Us 🔹 📱 Channel : @Engineer_Computer

نه هواخواه لینوکس باشید نه ویندوز پیگیری کنید کجا امن نیستید آنرا حل کنید فعلا مشکل در لینوکس را بخوانیم https://cybersecuritynews.com/stealthy-linux-malware-pumakit/amp 🔹 Share & Support Us 🔹 📱 Channel : @Engineer_Computer/