بی‌صبرانه منتظرم روزی برسه که این بیزینس‌هایی که به واسطه تحریم رشد کردن، همه از دم نابود شن:

نقد کردن درآمد دلاری‌ها
لایسنس مارکت و امثالهم
خرید آنلاین از سایت های برند و فروش اعتبار مسترکارت و مشابه‌ش
وارد کننده های جنس از اروپا و ترکیه و...
سیم‌کارت فروش‌ ها
تمامی واسطه‌ها بین ما و دنیای معمولی همه‌شون نابود شن


@ITSecurityComputer

🔴 طبق گزارشات طی ۲۴ ساعت آینده کارنامه امتحانات نهایی منتشر میشه و دانش آموزا میتونن شاهکارهایی که خلق کردنو ببینن.

@ITSecurityComputer

وضعیت همه مون :😐

@ITSecurityComputer

📱 اولین گوشی هر برند چی بود؟! 🤔

قبل از اینکه آیفون، گلکسی و پیکسل به دنیای موبایل حکمرانی کنن، این گوشی‌ها بودن که مسیر رو برای برندها باز کردن! 👇

📞 Motorola → DynaTAC 8000X | 1983
📱 Sony → Sony Ericsson K300 | 2001
📱 Samsung → SGH-E700 | 2002
📱 BlackBerry → BlackBerry 5810 | 2002
📱 Nokia → Nokia 1100 | 2003
🍎 Apple → iPhone | 2007
📱 LG → LG GD510 | 2009
📱 Huawei → Huawei U8220 | 2009
📱 Xiaomi → Xiaomi Mi 1 | 2011
📱 ASUS → Zenfone 4 | 2012
📱 OPPO → Find 5 | 2012
📱 Vivo → Vivo V1 | 2012
📱 OnePlus → OnePlus One | 2014
📱 Google → Google Pixel | 2016
📱 Realme → Realme 1 | 2018

🔥 جالبه بدونی خیلی از این گوشی‌ها امروز کاملاً نوستالژیک محسوب میشن!

@ITSecurityComputer

سلام، ۱۰۰ میلیون درآمد با گوشی توی دستت کار آسونی هست، همین الان برید این ویدیو رو ببینید، توضیحاتشو آقای رستمی داده 👇👇👇👇

بزنید روی لینک‌ زیر و مشاهده کنید👇👇

(@rostami_barandetavan)

اسلک از سرویس جدید Slack Code برای برنامه نویسی با هوش مصنوعی رونمایی کرد

اسلک قابلیت Slack Code را معرفی کرده که به تیم‌ها اجازه می‌دهد ایجنت‌های هوش مصنوعی را در کانال‌های اختصاصی برای نوشتن، بررسی و انتشار کد به کار بگیرند. این قابلیت با حضور ایجنت‌هایی از جمله کلاد، چت‌جی‌پی‌تی، Devin، کوپایلوت و دیگر سرویس‌ها ارائه شده و روند کدنویسی، بازبینی و پیش‌نمایش را داخل اسلک انجام می‌دهد.

سرویس Slack Code در راستای استراتژی Salesforce برای تبدیل Slack به مرکز فعالیت ایجنت‌های هوش مصنوعی عرضه شده است.

https://slack.com/features/code-channels

@ITSecurityComputer

دولینگو (معروفترین برنامه آموزش زبان جهان) اعلام کرد آزمون‌های این برنامه از ۱ سپتامبر (۱۰ شهریور) برای ایرانیا متوقف خواهد شد و دیگه از ایرانیا آزمون نمیگیره!

@ITSecurityComputer

☁️ 24 ساعت تست رایگان سرور ابری ویراک، حالا با اعتبار هدیه بیشتر!

اگر قصد راه‌اندازی یا تمدید سرویس‌های ابری خود را دارید، الان بهترین زمان است.

✨ تا پایان مردادماه:
🎁 15% شارژ بیشتر هدیه روی اولین واریزی
🎁 10% شارژ بیشتر هدیه روی تمام واریزی‌های بعدی
🎁 24 ساعت تست رایگان

فرقی نمی‌کند اولین بار است که ویراک را انتخاب می‌کنید یا از قبل همراه ما بوده‌اید؛ با هر شارژ، اعتبار بیشتری دریافت می‌کنید و همان زیرساخت قدرتمند را با هزینه کمتر در اختیار خواهید داشت.

برای دریافت کد تست رایگان کلمه *«تست»* رو به آیدی زیر ارسال کنید.
https://xn--r1a.website/cloud_virak
👇 پس از دریافت کد تست رایگان وارد پنل VirakCloud شوید ، کد تخفیف خود را وارد نمایید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432
☎️ 02191555530

🔐 لاگ فقط برای خطا نیست! SIEM چطور حمله رو کشف می‌کنه؟

🔐 لاگ فقط برای خطا نیست! SIEM چطور حمله رو کشف می‌کنه؟


لاگ در شبکه در واقع ردپای اتفاقاتیه که داخل سیستم و شبکه رخ میده و SIEM میاد همین ردپاها رو از منابع مختلف مثل فایروال، روتر، سوئیچ، سرور، Active Directory، VPN، آنتی‌ویروس و EDR جمع می‌کنه و همه رو کنار هم قرار میده. نکته مهم اینه که SIEM فقط دنبال Error نمی‌گرده، بلکه رفتارهای غیرعادی و ارتباط بین اتفاقات مختلف رو بررسی می‌کنه. مثلاً فرض کن یک IP در چند دقیقه پشت سر هم برای یک User تعداد زیادی Login ناموفق ایجاد کنه، بعد یک Login موفق اتفاق بیفته و بلافاصله همون سیستم شروع کنه به ارتباط با چندین سیستم داخلی روی پورت‌هایی مثل SMB یا RDP و بعدش هم حجم زیادی اطلاعات به یک IP خارجی ارسال بشه. هرکدوم از این اتفاق‌ها به‌تنهایی شاید خیلی خطرناک به نظر نرسن، ولی SIEM با چیزی به اسم Correlation این رویدادها رو به هم مرتبط می‌کنه و متوجه میشه که احتمالاً با یک زنجیره حمله طرفیم؛ مثلاً Brute Force → ورود موفق → دسترسی به سیستم → Lateral Movement → Data Exfiltration. حتی برای تشخیص Port Scan هم می‌تونه از لاگ‌های Firewall و Network Device استفاده کنه؛ مثلاً وقتی یک IP در مدت کوتاه به تعداد زیادی Host و Port مختلف درخواست می‌فرسته، SIEM می‌تونه این رفتار رو به‌عنوان الگوی احتمالی Reconnaissance یا اسکن شبکه شناسایی کنه. یا مثلاً اگر یک کاربر معمولی ناگهان دسترسی Administrator بگیره، بعد از اون روی چند سیستم مختلف Login کنه و همزمان ارتباطات غیرعادی هم داشته باشه، کنار هم قرار گرفتن این Eventها می‌تونه یک Alert امنیتی جدی ایجاد کنه. در واقع روند کلی SIEM اینه که Logها رو جمع می‌کنه، Normalize می‌کنه، زمان و منبع و نوع Event رو بررسی می‌کنه، بعد با Rule، Correlation و در بعضی سیستم‌ها با رفتارشناسی و UEBA دنبال الگوهای مشکوک می‌گرده و در نهایت Alert میده. پس فرق SIEM با یه سیستم ساده Log Management اینه که Log Management بیشتر روی جمع‌آوری و نگهداری لاگ تمرکز داره، ولی SIEM از همین لاگ‌ها برای تشخیص تهدید، ارتباط دادن Eventها و ساختن تصویر کلی از اتفاقات امنیتی استفاده می‌کنه. خلاصه اگر بخوام خیلی خودمونی بگم، لاگ‌ها تکه‌های پازل هستن و SIEM اون‌ها رو کنار هم می‌چینه تا بفهمه پشت این اتفاقات پراکنده چه حمله‌ای داره اتفاق می‌افته.

@ITSecurityComputer