🔻ثبت پهپادهای غیرنظامی الزامی شد

سخنگوی سازمان هواپیمایی کشوری:
▪️تمامی کاربران پهبادهای غیرنظامی، اعم از اشخاص حقیقی و حقوقی از امروز به مدت شش ماه فرصت دارند نسبت به دریافت پلاک ثبتی از سامانه پرنده‌های هدایت پذیر از راه دور سازمان هواپیمایی کشوری به نشانیuas.cao.ir اقدام کنند.
▪️سازمان هواپیمایی کشوری تنها مرجع رسمی ثبت پهپادها به شمار می‌رود. پهپادهایی که در سامانه مذکور ثبت نشوند، قاچاق محسوب می‌شود.
▪️پهپادهایی که در گذشته توسط سایر مراجع ثبت شده‌اند فاقد اعتبار است. ثبت پهپاد توسط بهره برداران حقیقی رایگان بوده و پرداخت هزینه از سوی بهره برداران حقوقی طبق تعرفه انجام خواهد شد./ مهر

@FanavaranNewspaper

جان مکافی فوت کرد

https://www.msn.com/en-us/music/news/john-mcafee-found-dead-in-spanish-prison-after-court-oks-extradition/ar-AALmzod

ای کاش از این چیزها هم‌تو مملکت ما جا بیفته

تدوین سند استراتژیک امنیت

حالا بیا از ۱۰ تا امنیتچی بپرس تفاوت استراتژی، هدف، ماموریت ، چشم انداز و مضامین استراتژی چیه، ۸ تا از اونها میمونن چی بگن !😢

آموزش رو جدی بگیریم

✅ آموزش با سرفصل استاندارد راه نجات ماست
09902857289

مطالب و پست های ستاره ای !!

⭐️🌟 اگر در راستای افزایش دانش خود هیچ انجام نمیدهید ، حداقل برای ادای دین به جامعه در راستای وظیفه ای که دارید و پست شغلی که در اختیارتان هست ، از این پست های اکادمی که با ستاره مشخص میشود روزی یکی بخوانید


https://www.bitsight.com/blog/5-things-to-consider-building-continuous-security-monitoring-strategy

اگر عمری از تو مانده است فرصتی است برای ایجاد درختی که بعد از تو بار دهد. 🌹

باتوجه به کمبود استاد حرفه ای و متخصص امنیت در کشور، قصد داریم در آکادمی آموزش روزبه از سراسر ایران استعداد ها را شناسایی کرده و درقالب طرحی و پس از آموزش ها و طی مراحل مشخص ، ایشان را در کسوت استادی در آورده یا اگر استعداد خاصی دارند آنرا شکوفا کنیم .

در این راستا کمک هزینه تحصیلی و منتورینگ برای این عزیزان فراهم است .
شرایط:
۱- تسلط خیلی خوب به یکی از این حوزه ها: مایکروسافت یا لینوکس یا سیسکو یا برنامه نویسی
۲- سن حداکثر ۲۵ سال
۳- ترجیحا فارغ التحصیل یا دانشجوی کامپیوتر یا رشته های مرتبط
۴- دارای انضباط شخصی و رفتاری
۵- توانایی ارتباط جمعی
۶- اخلاق مداری و توانایی جلب اعتماد
۷- علاقه به رشته امنیت
۸- قدرت ارائه توانایی وفاداری به تعهد !!

نحوه انتخاب : آزمون کتبی و مصاحبه

لطفا اگر شخصی با این خصوصیات را میشناختید رزومه اش را برای واتس اپ زیر ارسال کنید و بنویسید مرتبط با استعداد یابی 09902857289

تبصره : مهلت ارسال رزومه تا پایان مرداد ماه

#استعداد_یابی #استخدام #منتورینگ #امنیت #دانشجو #استاد #موفقیت #آموزش_امنیت

⚡️جدید
Cybersecurity Framework Profile for
Ransomware Risk Management

🔷شرکت امن گستران روزبه
021 860 340 75
09902857289
www.roozbehsecurity.com

اینجاست که لیسنینگ ضعیفه و افسوس میخوری

Our Guest
Kee Jefferys is Blockchain Architect, CTO at Loki. Avid reader of whitepapers (and now writer), Interested in privacy persevering technologies. Specific interest in application of cryptographic schemes in blockchains, talk to me about MLS (Message Layer Security), NIZKP's, (Bulletproofs, zk-SNARKs) Homomorphic encryption. Worked on Monerujo the first android Monero mobile wallet and Run the monthy Monero meetups in Melbourne, Now the Tech lead on Loki

Our Host
Mike Jones, once described as a 'Cyber Terrorist', is reformed hacker who now helps protect organisations from advanced cyber attacks. He is a US military intelligence expert, highly skilled in the art of offensive security and an original member of the activist group known as Anonymous



رویدادی فوق العاده جذاب
ای جذاب امنیتی

** پیشنهاد میشه اشخاص دارای مسوولیت ، با هویت اصلی شرکت نکنند !!


https://www.eventbrite.com/e/the-h4unt3d-hacker-podcast-ep34-feat-kee-jefferys-oxen-lokinet-tickets-161044385091

👆👆یکی از دلایل تعریف این راهکار و درخواست از شما آن است که اینجا و آکادمی روزبه را محل خبر رسانی نمیدانیم.

اینجا متصل به آموزشگاه است لذا تلاش بر آن است محتوای آموزشی تهیه شود. و اگر بر روی خبری کار میشود بار علمی آن از سایر خبر ها بیشتر بوده است .

پس از شما بار دیگر درخواست میشود از طریق مدیر کانال برای ارائه وبینار های علمی به ما بپیوندید
از سراسر کشور

تعریف معلمی را باید مجددا نشر داد

باید داد زد

باید با خط خوش نوشت و بر چهار درب شهر ها گذاشت .

معلمی عشق است
از خود گذشتن
آن است که گفته اند شغل انبیاست .
معلم اول باید خود به کل مطلب مسلط باشد بعد تدریس کند

≈=================≈

نمیدانم چرا این روزها کم پیدا میشوند کسانی که یاد بدهند .
-- اکثرا که در حال خماری و خلسه نامعلومی ، فقط روز میگذرانند
-- تعداد کمی میخوانند که ارتقای شغلی بگیرند و اصلا تعلقی به تدریس ندارند

-- تعدادی هم هرجا میشود ثبت نام میکنند کسب دانش میکنند یا خود میخوانند که ،بروند.

-- تعدادی هم به شغل های کاذب " اتصال این به اون " !! و نامرتبط مانند دلالی امنیت و غیر امنیت و املاکی روی آورده اند

اهان یادم رفت :
-- تعدادی هم دائم درحال یافتن و درج لینک مطلب در کانال هاو گروه ها هستند بدونه توضیحی
-- تعدادی در نقش روزنامه نگار امنیت
-- تعدادی هم درحال فوروارد متریال های درسی که هیچوقت خوانده نمیشوند
-- تعدادی هم آب تو شیر کرده مثلا دوره ۴۰ ساعته رو ۳ ساعت میفروشند

-- تعدادی هم سر سازمانهای خود را کلاه گذاشته و در محل های دیگر؛ آن‌تخصصی که سازمان انحصارا برای آنان فراهم کرده ، میفروشند یا خلاف AUP و NDA دو یا چند شغله هستند.



این است که معلم واقعی کم داریم .

شرکت امن گستران روزبه
www.roozbehsecurity.com

شب جمعه است
با دعای کمیل بودیم و اکنون
آیت الکرسی با صوت استاد عبدالباسط

لینک دوم ترجمه

https://iqna.ir/fa/news/3938138/%D8%B5%D9%88%D8%AA-%7C-%D8%A2%DB%8C%D8%A9-%D8%A7%D9%84%DA%A9%D8%B1%D8%B3%DB%8C-%D8%A8%D8%A7-%D8%AA%D9%84%D8%A7%D9%88%D8%AA-%D8%B9%D8%A8%D8%AF%D8%A7%D9%84%D8%A8%D8%A7%D8%B3%D8%B7




http://wiki.ahlolbait.com/%D8%A2%DB%8C%D9%87_255_%D8%B3%D9%88%D8%B1%D9%87_%D8%A8%D9%82%D8%B1%D9%87

ابزار هایش را معرفی میکنیم ولی
باید بدانیم شکار تهدیدات گستره وسیعی را پوشش میدهد و ابزار بخشی از آن است


https://www.cyborgsecurity.com/blog/7-threat-hunting-tools-everyone-in-the-industry-should-be-using/

مجموعه ابزار مهندسی معکوس Ghidra
از NSA امریکا
نسخه 10

آکادمی آموزش روزبه
www.roozbeh.academy

https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_10.0_build

برخی تنظیمات اشتباه در ویندوز باعث میشن کاربری که ادمین نیست بتونه خودشو ادمین کنه

ابزار زیر که با پایتون نوشته شده کمک میکنه تنظیمات مقاوم سازی رو سریع انجام بدین


آکادمی آموزش روزبه

https://github.com/pentestmonkey/windows-privesc-check

پس از حوادث امنیت سایبری ، آمادگی گارد ملی امریکا

www.dailymail.co.uk/news/article-9722263/amp/National-Guard-preparing-major-cyber-attack-bring-utilities-US.html

امن سازی سیستم های ویدئو کنفرانس

از نظر سازمان CIS

شرکت امن گستران روزبه
www.roozbehsecurity.com

The DevSecGuide to Infrastructure as Code

Infrastructure as code refers to the technology and processes used to manage and provision infrastructure using code. It enables DevOps processes such as version control, peer reviews, automated testing, tagging, continuous integration, and continuous delivery.


🔷 شرکت امن گستران روزبه

www.roozbehsecurity.com

مرکز امنیت سایبری انگلستان

How to prepare for a cyber incident, from response through to recovery

🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com

مستند تحلیل رفتاری ، فنی گروه هکری Darkside ، منتشر کننده باج افزار در شبکه نفت و گاز امریکا در دو هفته پیش

این گروه توانسته بود بخش اعظمی از شبکه توزیع فراورده های نفتی در امریکا را دچار مشکل کند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

امکان تزریق داده ها و اطلاعات روی موبایل مشترکان از طریق
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.

نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.

🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices