eitaa logo
Security Land
@sec_land
8 دنبال‌کننده
109 عکس
0 ویدیو
0 فایل
تحلیل تهدیدهای روز، معرفی فناوری‌ها و مطالب کاربردی حوزه امنیت سایبری ارتباط مستقیم با شماره 09123105882 مرتضوی ارتباط با ادمین @KM0001
مشاهده در ایتا
پرسش‌ها
قوانین
داغ‌ترین‌ها
چندسکویی
پیوستن
Security Land
8 دنبال‌کننده
دانلود
مطالب قبلی
Security Land
🏭 امنیت OT در کنار IT؛ وقتی باج‌افزار از ایمیل اداری به خط تولید می‌رسد یک ایمیل فیشینگ در واحد مالی، رمز مدیر دامنه، و چون HMIهای خط تولید عضو همان دامنه بودند، کارخانه سه روز متوقف شد. «شبکهٔ صنعتی ما به اینترنت وصل نیست» کافی نبود. 🧩 راهکار چهارلایه: 1️⃣ دید غیرفعال از PLC و HMI و نقشهٔ ارتباطات 2️⃣ DMZ صنعتی و فایروالی که پروتکل OT را می‌فهمد 3️⃣ NAC روی تابلوها و دسترسی پیمانکار با PAM و MFA 4️⃣ هشدارهای OT و IT در یک SIEM 📊 TXOne 2026: ۹۶٪ حوادث OT از نفوذ در لایهٔ IT شروع شده‌اند. 💬 رمز مدیر دامنهٔ اداری شما به HMI خط تولید هم می‌رسد؟ 🔗 مطالعهٔ کامل: https://symantecland.com/ot-security-it-ot-segmentation-visibility-nac/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 پنج نقص بحرانی در سوئیچ‌های Cisco Nexus سیسکو ۷ اکتبر پنج آسیب‌پذیری با امتیاز 9.8 در NX-OS سوئیچ‌های Nexus 3000 و 9000 را وصله کرد. مهاجم بدون رمز و با یک بسته یا درخواست دستکاری‌شده روی سوئیچ کد روت اجرا می‌کند یا آن را ریبوت می‌کند. ▫️ قابلیت‌های درگیر: NGOAM، NX-API و MPLS OAM ▫️ Nexus 7000 و حالت ACI آسیب‌پذیر نیستند ▫️ راهکار جایگزین ندارد؛ ارتقای NX-OS و خاموش‌کردن قابلیت‌های بلااستفاده 📊 طبق DBIR ۲۰۲۵ ورایزن، فقط ۵۴٪ آسیب‌پذیری‌های تجهیزات لبه و شبکه کامل رفع می‌شوند. 💬 می‌دانید روی سوئیچ‌های هستهٔ شما کدام قابلیت‌ها روشن است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/cisco-nexus-nxos-critical-rce-ngoam-nx-api-mpls-oam/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 نقص با امتیاز ۱۰ در SonicWall SMA1000 زیر حمله سونیک‌وال ۶ اکتبر نقص CVE-2026-102255 را وصله کرد؛ SSRF بدون رمز در رابط WorkPlace که از دروازهٔ دسترسی از راه دور پلی به سرویس‌های داخلی می‌سازد. سه روز بعد نخستین تلاش‌های حمله دیده شد. ▫️ مدل‌های SMA 6210، 7210 و 8200v ▫️ نسخه‌های 12.4.3-03526 و 12.5.0-02952 و قدیمی‌تر ▫️ سومین موج حمله به SMA1000 در چهار ماه 📊 طبق DBIR ۲۰۲۵ ورایزن، دستگاه‌های لبه و VPN ۲۲٪ اهداف سوءاستفاده از آسیب‌پذیری بوده‌اند. 💬 دروازهٔ VPN شما به چند سرور داخلی دسترسی دارد؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/sonicwall-sma1000-ssrf-cve-2026-102255/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🔐 HSM پرداخت در بانک و درگاه؛ کدام را بخریم؟ در یک ممیزی دیدیم کلید PIN پایانه‌ها در فایل پیکربندی سوئیچ بود، هر سه جزء کلید اصلی نزد یک نفر، و ترجمهٔ PIN روی HSM همه‌منظوره انجام می‌شد. 🧩 نکات کلیدی: 1️⃣ HSM پرداخت (payShield) برای PIN، کارت و EMV 2️⃣ HSM همه‌منظوره (Luna/Sansec) برای امضا و PKI 3️⃣ جفت دستگاه + سایت پشتیبان + کنترل دوگانهٔ کلید 4️⃣ Thales، Sansec یا Utimaco؟ مقایسهٔ منصفانه 📊 Verizon: فقط ۴۳٫۴٪ سازمان‌ها انطباق کامل PCI DSS داشتند. 💬 اگر HSM اصلی سوئیچ شما فردا خاموش شود، تراکنش‌ها ادامه پیدا می‌کنند؟ 🔗 مطالعهٔ کامل: https://symantecland.com/payment-hsm-banks-payment-gateways/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 زیرو-دی وصله‌نشده در سرور بکاپ AhsayCBS از ۷ اکتبر مهاجمان با زنجیر کردن CVE-2026-105133 و CVE-2026-105134 (امتیاز CVSS ۱۰) بدون رمز روی سرورهای پشتیبان‌گیری با دسترسی SYSTEM کد اجرا می‌کنند؛ به گفتهٔ Huntress حتی نسخهٔ 10.3.4 هم آسیب‌پذیر است. ▫️ وب‌شل JSP و ماینر XMRig با ظاهر Microsoft Edge ▫️ اسکریپتی که ماینر را از Task Manager پنهان می‌کند ▫️ اقدام فوری: کنسول مدیریت فقط از IP مجاز یا VPN 📊 طبق Sophos، در ۹۴٪ حملات باج‌افزاری مهاجمان سراغ بکاپ‌ها هم رفتند. 💬 کنسول سرور بکاپ شما از کجا در دسترس است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/ahsaycbs-backup-zero-day-cve-2026-105134/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
EPP، EDR یا XDR؛ کدام حفاظت نقطه پایانی را بخریم وقتی کنسول آنتی‌ویروس سبز است و مهاجم داخل شبکه؟ 🛡️ EPP، EDR یا XDR؛ کدام را بخریم؟ کنسول آنتی‌ویروس سبز بود، اما مهاجم نُه روز با یک ابزار مجاز پشتیبانی از راه دور و PowerShell در شبکه گشت؛ بدون حتی یک فایل بدافزار. 🧭 نکات کلیدی: 1️⃣ EPP جلوی حملات معمولی را می‌گیرد 2️⃣ EDR رفتار را می‌بیند و دستگاه را ایزوله می‌کند 3️⃣ XDR نقطه پایانی، فایروال و ایمیل را کنار هم می‌گذارد 4️⃣ سیمانتک، ESET یا FortiEDR؟ مقایسهٔ منصفانه 📊 CrowdStrike: ۷۹٪ تشخیص‌ها در ۲۰۲۴ بدون بدافزار بودند. 💬 اگر امروز ابزار ناشناسی روی سرور شما نصب شود، چه کسی متوجه می‌شود؟ 🔗 مطالعهٔ کامل: https://symantecland.com/endpoint-protection-epp-edr-xdr-buyers-guide/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🤖 عامل هوش مصنوعی در حمله به بانک‌های کره جنوبی به گزارش CrowdStrike، یک مهاجم ناشناس از اواخر سپتامبر با ابزار تست نفوذ عامل‌محور ARTEX و جلسه‌های Claude Code به چند مؤسسهٔ مالی کره نفوذ کرد و داده برد؛ شین‌هان از نشت اطلاعات حدود ۲۵ هزار مشتری خبر داده است. ▫️ ورود از سرویس‌های جانبی: استعلام وام کارگزاران و اپ موبایل کارکنان ▫️ چند مدل زبانی در کنار هم: DeepSeek، GLM و Grok ▫️ اقدام: فهرست و اسکن پیوستهٔ همهٔ سرویس‌های رو به اینترنت 📊 طبق CrowdStrike، میانگین زمان گسترش مهاجم در شبکه ۴۸ دقیقه است. 💬 همهٔ سرویس‌های رو به اینترنت سازمانتان را می‌شناسید؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/artex-ai-agent-south-korea-bank-hacks/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
NDR در کنار EDR؛ وقتی مهاجم عامل نقطه پایانی را خاموش می‌کند، شبکه هنوز حرف می‌زند 🛰️ NDR در کنار EDR؛ وقتی شبکه هنوز حرف می‌زند مهاجم روی دو سرور عامل EDR را با یک درایور آسیب‌پذیر خاموش کرد و لاگ‌ها را پاک کرد. اما اتصال‌های SMB به ده‌ها ماشین و آپلود حجیم ساعت سه بامداد روی سیم ثبت شده بود. 🧭 نکات کلیدی: 1️⃣ EDR را می‌شود خاموش کرد؛ ترافیک را نه 2️⃣ VPN، چاپگر، دوربین و OT عامل ندارند 3️⃣ حسگر اول: هستهٔ مرکز داده 4️⃣ قاعدهٔ طلایی: EDR آفلاین + NDR پرحرف = هشدار 📊 Sophos: در ۴۲٪ حملات لاگ‌ها ناقص بود و در ۸۲٪ آن‌ها کار خود مهاجم بود. 💬 اگر امشب EDR یکی از سرورهایتان خاموش شود، چه کسی متوجه می‌شود؟ 🔗 مطالعهٔ کامل: https://symantecland.com/ndr-network-detection-response-alongside-edr/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 نقص با امتیاز ۱۰ در GitLab GitLab روز ۱۲ اکتبر CVE-2026-97229 (امتیاز CVSS ۱۰) را وصله کرد: سرریز عدد صحیح در کامپایلر Regex بخش CI/CD که در شرایطی به مهاجم بدون رمز اجازهٔ اجرای کد روی سرور را می‌دهد. ▫️ آسیب‌پذیر: 19.2 تا پیش از 19.2.8، 19.3 تا پیش از 19.3.5، 19.4 تا پیش از 19.4.2 ▫️ GitLab.com وصله شده؛ خطر برای نصب‌های خودمیزبان است ▫️ همین بسته ۲۴ نقص دیگر، از جمله ۵ مورد شدید، را هم بسته 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، ۲۰٪ نشت‌ها با سوءاستفاده از آسیب‌پذیری شروع شدند. 💬 سرور GitLab سازمان شما روی چه نسخه‌ای است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/gitlab-cicd-regex-rce-cve-2026-97229/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🧭 Nessus Professional، Expert یا Tenable Security Center؟ «ما Nessus داریم، اما هر ممیزی غافلگیر می‌شویم.» مشکل معمولاً ابزار نیست؛ اسکنر لپ‌تاپ کارشناس جای یک برنامهٔ مدیریت آسیب‌پذیری را نمی‌گیرد. ✅ نکات کلیدی: 1️⃣ Professional: کارشناس، مشاور، تیم کوچک 2️⃣ Expert: به‌علاوهٔ سطح بیرونی، وب و IaC 3️⃣ Security Center: چند اسکنر، نقش‌ها، روند، لایسنس بر اساس دارایی 4️⃣ اسکن بدون اعتبارنامه نصف ماجرا را نمی‌بیند 📊 VulnCheck: حدود ۲۹٪ آسیب‌پذیری‌های بهره‌برداری‌شدهٔ ۲۰۲۵ در روز انتشار CVE یا پیش از آن هدف قرار گرفتند. 💬 آخرین CVE بحرانی، چقدر طول کشید تا سرورهای درگیر را پیدا کنید؟ 🔗 راهنمای کامل: https://symantecland.com/nessus-professional-expert-vs-tenable-security-center/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 سه زیرو-دی زنجیره‌ای در Ivanti Connect Secure Volexity گزارش داد مهاجم UTA0576 از ۳ اکتبر با زنجیر کردن سه نقص، بدون رمز روی VPN کاملاً به‌روز Ivanti روت گرفته است. دو نقص (CVE-2026-104935) روز ۱۳ اکتبر وصله شد؛ نقص سوم هنوز وصله ندارد. ▫️ CISA آن را به فهرست KEV افزود ▫️ بدون وب‌شل؛ Integrity Checker چیزی نمی‌بیند ▫️ هدف: رمزهای LDAP، LAPS و کلیدهای BitLocker 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، دستگاه‌های لبه و VPNها هدف ۲۲٪ سوءاستفاده‌ها از آسیب‌پذیری بودند. 💬 اگر VPN شما آلوده شود، چه چیزی خبرتان می‌کند؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/ivanti-connect-secure-zero-day-chain-cve-2026-104935/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🔐 رمز تنها کافی نیست؛ MFA و SSO برای برنامه‌های داخلی «VPN داریم، فایروال داریم، همه‌چیز پشت آن‌هاست.» اما هر برنامه رمز جدا دارد و بعضی از آن رمزها سال‌ها عوض نشده‌اند. ✅ نکات کلیدی: 1️⃣ SSO: یک هویت منبع، یک ورود، همه برنامه‌ها 2️⃣ MFA: عامل دوم، با تأیید عددی نه فقط «تأیید» 3️⃣ اول ادمین‌ها و سامانهٔ مالی را وصل کنید 4️⃣ حساب‌های سرویس بی‌مالک را به PAM ببرید 📊 گزارش DBIR 2026 وریزون: سوءاستفاده از اعتبارنامه در ۳۹٪ کل نفوذها در یکی از مراحل زنجیرهٔ حمله دیده شده است. 💬 در سازمان شما چند برنامهٔ داخلی هنوز فقط با یک رمز باز است؟ 🔗 راهنمای کامل: https://symantecland.com/mfa-sso-internal-applications-practical-guide/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده