در هر فناوری ، ریسکهای امنیتی را باید دید
Edge computing : in which cloud computation is decentralized and placed at or near data-generating devices
#آکادمی_روزبه
https://www.trentonsystems.com/blog/is-edge-computing-secure
Edge computing : in which cloud computation is decentralized and placed at or near data-generating devices
#آکادمی_روزبه
https://www.trentonsystems.com/blog/is-edge-computing-secure
Trentonsystems
Is Edge Computing Secure? Here Are 4 Security Risks to Be Aware Of
This blog post outlines four edge computing security risks to be aware of when setting up an edge computing paradigm for your program or application.
اتحادیه اروپا در حال تحقیق برای ایجاد زیرساخت DNS است .
در این زیرساخت تلاش شده است از وابستگی کنونی DNS به شرکت های خاص جلوگیری شود و همچنین فلیترینگ جامعی برای بستن سایتهای حاوی کدهای مخرب و تهدیدات امنیت سایبری اعمال گردد.
درصورت نهایی و اجرایی شدن این زیرساخت ، مرکز CERT-EU میتواند پس از تشخیص حملات بسرعت وارد عمل گردد
#آکادمی_روزبه
https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/amp/
در این زیرساخت تلاش شده است از وابستگی کنونی DNS به شرکت های خاص جلوگیری شود و همچنین فلیترینگ جامعی برای بستن سایتهای حاوی کدهای مخرب و تهدیدات امنیت سایبری اعمال گردد.
درصورت نهایی و اجرایی شدن این زیرساخت ، مرکز CERT-EU میتواند پس از تشخیص حملات بسرعت وارد عمل گردد
#آکادمی_روزبه
https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/amp/
The Record by Recorded Future
EU wants to build its own DNS infrastructure with built-in filtering capabilities
The European Union is interested in building its own recursive DNS service that will be made available to EU institutions and the general public for free.
چگونه جامعیت ( Integrity ) یک سیستم مک را دور بزنیم
بله ، SIP سیستم عامل مک هم دور میخورد !!
https://hubs.la/Q012-XxC0
#آکادمی_روزبه
بله ، SIP سیستم عامل مک هم دور میخورد !!
https://hubs.la/Q012-XxC0
#آکادمی_روزبه
Perception Point
Technical Analysis of CVE-2022-22583: Bypassing macOS System Integrity Protection (SIP)
Perception Point researchers discovered a vulnerability in macOS which allows attackers to bypass Apple’s SIP (System Integrity Protection) mechanism, and thus take full control over the system.
سلام صبح بخیر
اکسپلویت آسیب پذیری که 400 هزار دلار به فروش میرسد !!
#آکادمی_روزبه
www.bleepingcomputer.com/news/security/microsoft-outlook-rce-zero-day-exploits-now-selling-for-400-000/amp/
اکسپلویت آسیب پذیری که 400 هزار دلار به فروش میرسد !!
#آکادمی_روزبه
www.bleepingcomputer.com/news/security/microsoft-outlook-rce-zero-day-exploits-now-selling-for-400-000/amp/
BleepingComputer
Microsoft Outlook RCE zero-day exploits now selling for $400,000
Exploit broker Zerodium has announced a pay jump to 400,000 for zero-day vulnerabilities that allow remote code execution (RCE) in Microsoft Outlook email client.
uk-uws-threat-hunting-101-white-paper.pdf
3.5 MB
Threat Hunting 101
#آکادمی_روزبه
#آکادمی_روزبه
Forwarded from Ping Channel (علی کیائی‌فر)
☑️مدارک امنیتی جذاب برای بازار کار بین المللی
▪️در آگهی های استخدامی تقاضا برای جذب دارندگان کدام مدرک امنیتی بیشتر است؟
▫️در جدول فوق می توانید تعداد آگهی های مرتبط با هر مدرک در سایت http://indeed.com را ببینید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️در آگهی های استخدامی تقاضا برای جذب دارندگان کدام مدرک امنیتی بیشتر است؟
▫️در جدول فوق می توانید تعداد آگهی های مرتبط با هر مدرک در سایت http://indeed.com را ببینید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
بوت امن ( UEFI) هم دچار آسیب پذیری شد
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/amp/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/amp/
BleepingComputer
UEFI firmware vulnerabilities affect at least 25 computer vendors
Researchers from firmware protection company Binarly have discovered critical vulnerabilities in the UEFI firmware from InsydeH2O used by multiple computer vendors such as Fujitsu, Intel, AMD, Lenovo, Dell, ASUS, HP, Siemens, Microsoft, and Acer.
Kube-bench is a Go application that checks whether Kubernetes is deployed securely by running the checks documented in the CIS Benchmarks
کوبرنتیس های خود را بر مبنای CIS ، با برنامه فوق امن کنید
#آکادمی_روزبه
کوبرنتیس های خود را بر مبنای CIS ، با برنامه فوق امن کنید
#آکادمی_روزبه
NIST.SP.800-218.pdf
722.5 KB
فریم ورک توسعه امن نرم افزار
کاری از موسسه استاندارد امریکا NIST
#آکادمی_روزبه
Secure Software Development Framework (SSDF) Version 1.1: Recommendations for Mitigating the Risk of Software Vulnerabilities
کاری از موسسه استاندارد امریکا NIST
#آکادمی_روزبه
Secure Software Development Framework (SSDF) Version 1.1: Recommendations for Mitigating the Risk of Software Vulnerabilities
آکادمی آموزش روزبه 📚
NIST.SP.800-218.pdf
فریم ورک فوق ، یکی از خروجی های تولیدی سازمانهایی است که مخاطب دستور رییس جمهور امریکا برای تدوین مقررات و پیاده سازی و نظارت و برامنیت در ماه می ۲۰۲۱ بوده اند
لینک دستور :
https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity
لینک دستور :
https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity
Federal Register
Improving the Nation's Cybersecurity
Search, browse and learn about the Federal Register. Federal Register 2.0 is the unofficial daily publication for rules, proposed rules, and notices of Federal agencies and organizations, as well as executive orders and other presidential documents.
برنامه زمانبندی موسسه استاندارد امریکا برای پیاده سازی دستور رییس جمهور این کشور برای ارتقای امنیت.
#یادبگیریم
#آکادمی_روزبه
وقتی دستوری از مقامات عالیه کشور میرسد باید به این دقت برنامه ریزی کرده و پاسخگو باشیم
#یادبگیریم
#آکادمی_روزبه
وقتی دستوری از مقامات عالیه کشور میرسد باید به این دقت برنامه ریزی کرده و پاسخگو باشیم
software_supply_chain_security_guidance_under_EO_14028_section_4e.pdf
406.2 KB
Software Supply Chain Security Guidance
برای جلوگیری از حملاتی چون آنچه بر سولارویندز رفت ؛ از NIST
#آکادمی_روزبه
برای جلوگیری از حملاتی چون آنچه بر سولارویندز رفت ؛ از NIST
#آکادمی_روزبه
یکی از راهکارهای جبرانی برای کم کردن خلاء نیروی متخصص امنیت سایبری : بازی !
#آکادمی_روزبه
#همیشه_بیاموز
#آکادمی_روزبه
#همیشه_بیاموز