eitaa logo
Security Land
@sec_land
8 دنبال‌کننده
112 عکس
0 ویدیو
0 فایل
تحلیل تهدیدهای روز، معرفی فناوری‌ها و مطالب کاربردی حوزه امنیت سایبری ارتباط مستقیم با شماره 09123105882 مرتضوی ارتباط با ادمین @KM0001
مشاهده در ایتا
پرسش‌ها
قوانین
داغ‌ترین‌ها
چندسکویی
پیوستن
Security Land
8 دنبال‌کننده
دانلود
مطالب قبلی
Security Land
🚨 رهبر ادعایی ShinyHunters در اردن بازداشت شد به گزارش رویترز، «Rey» از مدیران گروه اخاذی ShinyHunters / Scattered LAPSUS$ Hunters در اردن دستگیر شده و برای شناسایی دیگر اعضا با FBI همکاری می‌کند. ▫️ به گفتهٔ FBI: نفوذ به ۱۴۰+ سازمان ▫️ دست‌کم ۷۰ میلیون دلار پول اخاذی ▫️ روش اصلی: فریب تلفنی میز خدمات و سوءاستفاده از SaaS 📊 طبق گزارش DBIR 2025 شرکت Verizon، سهم شخص ثالث در نشت‌ها دو برابر شد و به ۳۰٪ رسید. 💬 میز خدمات شما با چه مدرکی MFA یک مدیر را ریست می‌کند؟ 🔗 جزئیات کامل: https://symantecland.com/shinyhunters-rey-detained-jordan-fbi/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
📧 امنیت ایمیل سازمانی لایه‌ای؛ چرا یک دروازهٔ ایمیل کافی نیست؟ ایمیلی از «مدیر مالی»: «پیش‌پرداخت را امروز به این حساب جدید واریز کنید». نه پیوست داشت، نه لینک؛ دروازهٔ ایمیل چیزی برای اسکن نداشت. فقط یک تماس تلفنی پول را نجات داد. 🧩 پنج لایه: 1️⃣ دروازهٔ ایمیل با قوانین ضدجعل هویت 2️⃣ سندباکس و بررسی لینک هنگام کلیک 3️⃣ SPF، DKIM و DMARC تا سیاست رد کامل 4️⃣ MFA روی وب‌میل + کنترل ایمیل خروجی 5️⃣ تأیید پرداخت از کانال دوم 📊 گزارش FBI برای ۲۰۲۵: کلاهبرداری BEC با ۲۴٬۷۶۸ شکایت بیش از ۳ میلیارد دلار زیان زد. 💬 در سازمان شما پیش از پرداخت فوری چه کسی تأیید می‌کند؟ 🔗 مطالعهٔ کامل: https://symantecland.com/layered-email-security-gateway-sandbox-dmarc/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 نقص بحرانی در هشت محصول Atlassian Atlassian برای CVE-2026-21589 با امتیاز 9.3 وصله منتشر کرد: مهاجم بدون هیچ رمزی می‌تواند فایل‌هایی را از سرورهای خودمیزبان Jira، Confluence و Bitbucket بخواند. ▫️ پیمایش مسیر (Path Traversal)، بدون احراز هویت ▫️ همهٔ نسخه‌های Data Center و Server؛ نسخهٔ Cloud وصله شده ▫️ Confluence 9.2.26 / 10.2.19 و Jira 9.12.40 / 10.3.26 / 11.3.12 📊 طبق گزارش Verizon 2025، بهره‌برداری از آسیب‌پذیری‌ها نقطهٔ ورود ۲۰٪ نفوذهاست. 💬 چند نمونهٔ Jira یا Confluence شما از اینترنت در دسترس است؟ 🔗 جزئیات کامل: https://symantecland.com/atlassian-data-center-file-read-cve-2026-21589/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🏠 امنیت کاربران دورکار؛ وقتی لپ‌تاپ خانگی کلید ورود به شبکهٔ سازمان است سازمانی VPN داشت، MFA داشت، آنتی‌ویروس داشت. اما کارشناسی از کامپیوتر خانگی مشترک وارد پرتال می‌شد؛ یک اینفواستیلر کوکی نشستش را دزدید و مهاجم بدون رمز و کد دوم وارد شد. 🧩 چهار لایه: 1️⃣ دسترسی صفر-اعتماد با سنجش وضعیت دستگاه + MFA 2️⃣ EDR با ایزوله‌سازی از راه دور 3️⃣ DLP نقطه پایانی و رمزنگاری دیسک 4️⃣ فیلتر وب خارج از شبکه + SIEM 📊 Verizon DBIR 2025: حدود ۴۶٪ دستگاه‌هایی که اطلاعات ورود سازمانی در لاگ اینفواستیلرها داشتند، مدیریت‌نشده بودند. 💬 سیستم شما لپ‌تاپ خانگی را از لپ‌تاپ اداری تشخیص می‌دهد؟ 🔗 مطالعهٔ کامل: https://symantecland.com/remote-work-security-ztna-edr-dlp/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 هشدار FBI دربارهٔ FortiBleed FBI و سرویس مخفی آمریکا ۶ اکتبر هشدار دادند: مهاجمان با رمزهای لورفته وارد فایروال و VPN فورتی‌گیت می‌شوند، حساب مدیر جعلی می‌سازند و مدیران واقعی را بیرون می‌کنند. دسترسی به گروه‌های باج‌افزاری INC و Lynx فروخته می‌شود. ▫️ بیش از ۸۶ هزار دستگاه در ۱۹۴ کشور درگیر ▫️ بدون CVE؛ وصله به‌تنهایی کافی نیست ▫️ فوری: بستن رابط مدیریتی، قطع نشست‌ها، تعویض رمز، MFA و PBKDF2 📊 طبق DBIR ۲۰۲۵ ورایزن، سوءاستفاده از اعتبارنامه با ۲۲٪ رایج‌ترین راه ورود مهاجمان است. 💬 حساب‌های مدیر فایروال شما را آخرین بار کی بازبینی کردید؟ 🔗 جزئیات کامل: https://symantecland.com/fortibleed-fbi-warning-fortigate-admin-lockout/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
DNS و GSLB امن؛ وقتی مرکز داده پشتیبان سالم است اما کاربران هنوز به سایت خاموش می‌روند 🌐 DNS و GSLB امن؛ وقتی سایت پشتیبان سالم است اما کاربران به سایت خاموش می‌روند برق مرکز داده اصلی رفت؛ برنامه‌ها در سایت پشتیبان در نیم ساعت بالا آمدند، اما رکوردهای DNS دستی بود و TTL ۲۴ ساعت. کاربران تا ظهر فردا خطا دیدند. 🧩 راهکار: 1️⃣ GSLB با پایش سلامت برنامه، نه پینگ 2️⃣ TTL کوتاه و دروازهٔ DNS در هر دو سایت 3️⃣ DNSSEC، محدودسازی نرخ و ضد DDoS 4️⃣ لاگ DNS در SIEM برای کشف تونل‌زنی 📊 IDC 2023: ۹۰٪ سازمان‌ها حملهٔ DNS را تجربه کرده‌اند و در ۷۳٪ موارد برنامه‌ها از دسترس خارج شدند. 💬 جابه‌جایی DNS به سایت پشتیبان در سازمان شما خودکار است؟ 🔗 مطالعهٔ کامل: https://symantecland.com/secure-dns-gslb-two-datacenters/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 هشدار هفت کشور دربارهٔ هکرهای Flax Typhoon FBI، CISA و NSA با شش کشور دیگر اعلام کردند شرکت چینی Integrity Tech برای هکرهای دولتی ابزار نفوذ می‌سازد. FBI هفت دامنهٔ آن را توقیف کرد و پنج آسیب‌پذیری قدیمی به فهرست KEV رسید. ▫️ ورود با اسکن انبوه، XSS و Password Spraying روی Exchange ▫️ ماندگاری با SoftEther VPN در قالب conhost.exe ▫️ نقص‌های ده‌ساله در ProFTPD، Struts، BIND و GitLab 📊 طبق DBIR ۲۰۲۵ ورایزن، انگیزهٔ ۱۷٪ رخنه‌ها جاسوسی بوده است. 💬 قدیمی‌ترین سرویسی که سازمان شما روی اینترنت باز گذاشته چند سال دارد؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/flax-typhoon-integrity-tech-joint-advisory-aa26-281a/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🏭 امنیت OT در کنار IT؛ وقتی باج‌افزار از ایمیل اداری به خط تولید می‌رسد یک ایمیل فیشینگ در واحد مالی، رمز مدیر دامنه، و چون HMIهای خط تولید عضو همان دامنه بودند، کارخانه سه روز متوقف شد. «شبکهٔ صنعتی ما به اینترنت وصل نیست» کافی نبود. 🧩 راهکار چهارلایه: 1️⃣ دید غیرفعال از PLC و HMI و نقشهٔ ارتباطات 2️⃣ DMZ صنعتی و فایروالی که پروتکل OT را می‌فهمد 3️⃣ NAC روی تابلوها و دسترسی پیمانکار با PAM و MFA 4️⃣ هشدارهای OT و IT در یک SIEM 📊 TXOne 2026: ۹۶٪ حوادث OT از نفوذ در لایهٔ IT شروع شده‌اند. 💬 رمز مدیر دامنهٔ اداری شما به HMI خط تولید هم می‌رسد؟ 🔗 مطالعهٔ کامل: https://symantecland.com/ot-security-it-ot-segmentation-visibility-nac/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 پنج نقص بحرانی در سوئیچ‌های Cisco Nexus سیسکو ۷ اکتبر پنج آسیب‌پذیری با امتیاز 9.8 در NX-OS سوئیچ‌های Nexus 3000 و 9000 را وصله کرد. مهاجم بدون رمز و با یک بسته یا درخواست دستکاری‌شده روی سوئیچ کد روت اجرا می‌کند یا آن را ریبوت می‌کند. ▫️ قابلیت‌های درگیر: NGOAM، NX-API و MPLS OAM ▫️ Nexus 7000 و حالت ACI آسیب‌پذیر نیستند ▫️ راهکار جایگزین ندارد؛ ارتقای NX-OS و خاموش‌کردن قابلیت‌های بلااستفاده 📊 طبق DBIR ۲۰۲۵ ورایزن، فقط ۵۴٪ آسیب‌پذیری‌های تجهیزات لبه و شبکه کامل رفع می‌شوند. 💬 می‌دانید روی سوئیچ‌های هستهٔ شما کدام قابلیت‌ها روشن است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/cisco-nexus-nxos-critical-rce-ngoam-nx-api-mpls-oam/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 نقص با امتیاز ۱۰ در SonicWall SMA1000 زیر حمله سونیک‌وال ۶ اکتبر نقص CVE-2026-102255 را وصله کرد؛ SSRF بدون رمز در رابط WorkPlace که از دروازهٔ دسترسی از راه دور پلی به سرویس‌های داخلی می‌سازد. سه روز بعد نخستین تلاش‌های حمله دیده شد. ▫️ مدل‌های SMA 6210، 7210 و 8200v ▫️ نسخه‌های 12.4.3-03526 و 12.5.0-02952 و قدیمی‌تر ▫️ سومین موج حمله به SMA1000 در چهار ماه 📊 طبق DBIR ۲۰۲۵ ورایزن، دستگاه‌های لبه و VPN ۲۲٪ اهداف سوءاستفاده از آسیب‌پذیری بوده‌اند. 💬 دروازهٔ VPN شما به چند سرور داخلی دسترسی دارد؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/sonicwall-sma1000-ssrf-cve-2026-102255/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🔐 HSM پرداخت در بانک و درگاه؛ کدام را بخریم؟ در یک ممیزی دیدیم کلید PIN پایانه‌ها در فایل پیکربندی سوئیچ بود، هر سه جزء کلید اصلی نزد یک نفر، و ترجمهٔ PIN روی HSM همه‌منظوره انجام می‌شد. 🧩 نکات کلیدی: 1️⃣ HSM پرداخت (payShield) برای PIN، کارت و EMV 2️⃣ HSM همه‌منظوره (Luna/Sansec) برای امضا و PKI 3️⃣ جفت دستگاه + سایت پشتیبان + کنترل دوگانهٔ کلید 4️⃣ Thales، Sansec یا Utimaco؟ مقایسهٔ منصفانه 📊 Verizon: فقط ۴۳٫۴٪ سازمان‌ها انطباق کامل PCI DSS داشتند. 💬 اگر HSM اصلی سوئیچ شما فردا خاموش شود، تراکنش‌ها ادامه پیدا می‌کنند؟ 🔗 مطالعهٔ کامل: https://symantecland.com/payment-hsm-banks-payment-gateways/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 زیرو-دی وصله‌نشده در سرور بکاپ AhsayCBS از ۷ اکتبر مهاجمان با زنجیر کردن CVE-2026-105133 و CVE-2026-105134 (امتیاز CVSS ۱۰) بدون رمز روی سرورهای پشتیبان‌گیری با دسترسی SYSTEM کد اجرا می‌کنند؛ به گفتهٔ Huntress حتی نسخهٔ 10.3.4 هم آسیب‌پذیر است. ▫️ وب‌شل JSP و ماینر XMRig با ظاهر Microsoft Edge ▫️ اسکریپتی که ماینر را از Task Manager پنهان می‌کند ▫️ اقدام فوری: کنسول مدیریت فقط از IP مجاز یا VPN 📊 طبق Sophos، در ۹۴٪ حملات باج‌افزاری مهاجمان سراغ بکاپ‌ها هم رفتند. 💬 کنسول سرور بکاپ شما از کجا در دسترس است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/ahsaycbs-backup-zero-day-cve-2026-105134/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
مطالب بعدی