بوت امن ( UEFI) هم دچار آسیب پذیری شد
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/amp/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/amp/
BleepingComputer
UEFI firmware vulnerabilities affect at least 25 computer vendors
Researchers from firmware protection company Binarly have discovered critical vulnerabilities in the UEFI firmware from InsydeH2O used by multiple computer vendors such as Fujitsu, Intel, AMD, Lenovo, Dell, ASUS, HP, Siemens, Microsoft, and Acer.
Kube-bench is a Go application that checks whether Kubernetes is deployed securely by running the checks documented in the CIS Benchmarks
کوبرنتیس های خود را بر مبنای CIS ، با برنامه فوق امن کنید
#آکادمی_روزبه
کوبرنتیس های خود را بر مبنای CIS ، با برنامه فوق امن کنید
#آکادمی_روزبه
NIST.SP.800-218.pdf
722.5 KB
فریم ورک توسعه امن نرم افزار
کاری از موسسه استاندارد امریکا NIST
#آکادمی_روزبه
Secure Software Development Framework (SSDF) Version 1.1: Recommendations for Mitigating the Risk of Software Vulnerabilities
کاری از موسسه استاندارد امریکا NIST
#آکادمی_روزبه
Secure Software Development Framework (SSDF) Version 1.1: Recommendations for Mitigating the Risk of Software Vulnerabilities
آکادمی آموزش روزبه 📚
NIST.SP.800-218.pdf
فریم ورک فوق ، یکی از خروجی های تولیدی سازمانهایی است که مخاطب دستور رییس جمهور امریکا برای تدوین مقررات و پیاده سازی و نظارت و برامنیت در ماه می ۲۰۲۱ بوده اند
لینک دستور :
https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity
لینک دستور :
https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity
Federal Register
Improving the Nation's Cybersecurity
Search, browse and learn about the Federal Register. Federal Register 2.0 is the unofficial daily publication for rules, proposed rules, and notices of Federal agencies and organizations, as well as executive orders and other presidential documents.
برنامه زمانبندی موسسه استاندارد امریکا برای پیاده سازی دستور رییس جمهور این کشور برای ارتقای امنیت.
#یادبگیریم
#آکادمی_روزبه
وقتی دستوری از مقامات عالیه کشور میرسد باید به این دقت برنامه ریزی کرده و پاسخگو باشیم
#یادبگیریم
#آکادمی_روزبه
وقتی دستوری از مقامات عالیه کشور میرسد باید به این دقت برنامه ریزی کرده و پاسخگو باشیم
software_supply_chain_security_guidance_under_EO_14028_section_4e.pdf
406.2 KB
Software Supply Chain Security Guidance
برای جلوگیری از حملاتی چون آنچه بر سولارویندز رفت ؛ از NIST
#آکادمی_روزبه
برای جلوگیری از حملاتی چون آنچه بر سولارویندز رفت ؛ از NIST
#آکادمی_روزبه
یکی از راهکارهای جبرانی برای کم کردن خلاء نیروی متخصص امنیت سایبری : بازی !
#آکادمی_روزبه
#همیشه_بیاموز
#آکادمی_روزبه
#همیشه_بیاموز
تقویم امتحانی و مسابقات #آکادمی_روزبه
✅۲۳ بهمن ماه ۱۴۰۰ : #مسابقه CTF
✅۲۲ فروردین ماه ۱۴۰۱: آزمون مقاطع ۱ و ۲
✅۵ اردیبهشت ماه ۱۴۰۱: مسابقه NetWar
💫با تضمین استخدامی و جوایز ویژه
✅۲۳ بهمن ماه ۱۴۰۰ : #مسابقه CTF
✅۲۲ فروردین ماه ۱۴۰۱: آزمون مقاطع ۱ و ۲
✅۵ اردیبهشت ماه ۱۴۰۱: مسابقه NetWar
💫با تضمین استخدامی و جوایز ویژه
CIS_Controls_v8_Privacy_Guide.22.01.pdf
958.8 KB
CIS V8 , Privacy Companion Guide
#آکادمی_روزبه
#آکادمی_روزبه
packed_malware_detect.pdf
3.7 MB
Building a smart and automated tool for packed malware detections using machine learning
#یادگیری_ماشینی #تشخیص_بدافزار
#یادگیری_ماشینی #تشخیص_بدافزار
برخی از روشهای دور زدن Sandbox با امضا ها قابل تشخیص هستند ( سه روش) اما در مقاله زیر روشی ببینید که Sandbox کوکو دور میخورد !!
#آکادمی_روزبه
https://research-checkpoint-com.cdn.ampproject.org/c/s/research.checkpoint.com/2022/invisible-cuckoo-cape-sandbox-evasion/amp/
#آکادمی_روزبه
https://research-checkpoint-com.cdn.ampproject.org/c/s/research.checkpoint.com/2022/invisible-cuckoo-cape-sandbox-evasion/amp/
Prescriptive_Guide-Security_Reference_Architecture.pdf
1.1 MB
Security Reference Architecture
A Practical Guide to Implementing Foundational Controls
#آکادمی_روزبه
A Practical Guide to Implementing Foundational Controls
#آکادمی_روزبه