eitaa logo
Security Land
@sec_land
8 دنبال‌کننده
111 عکس
0 ویدیو
0 فایل
تحلیل تهدیدهای روز، معرفی فناوری‌ها و مطالب کاربردی حوزه امنیت سایبری ارتباط مستقیم با شماره 09123105882 مرتضوی ارتباط با ادمین @KM0001
مشاهده در ایتا
پرسش‌ها
قوانین
داغ‌ترین‌ها
چندسکویی
پیوستن
Security Land
8 دنبال‌کننده
دانلود
مطالب قبلی
Security Land
🚨 هشدار FBI دربارهٔ FortiBleed FBI و سرویس مخفی آمریکا ۶ اکتبر هشدار دادند: مهاجمان با رمزهای لورفته وارد فایروال و VPN فورتی‌گیت می‌شوند، حساب مدیر جعلی می‌سازند و مدیران واقعی را بیرون می‌کنند. دسترسی به گروه‌های باج‌افزاری INC و Lynx فروخته می‌شود. ▫️ بیش از ۸۶ هزار دستگاه در ۱۹۴ کشور درگیر ▫️ بدون CVE؛ وصله به‌تنهایی کافی نیست ▫️ فوری: بستن رابط مدیریتی، قطع نشست‌ها، تعویض رمز، MFA و PBKDF2 📊 طبق DBIR ۲۰۲۵ ورایزن، سوءاستفاده از اعتبارنامه با ۲۲٪ رایج‌ترین راه ورود مهاجمان است. 💬 حساب‌های مدیر فایروال شما را آخرین بار کی بازبینی کردید؟ 🔗 جزئیات کامل: https://symantecland.com/fortibleed-fbi-warning-fortigate-admin-lockout/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
DNS و GSLB امن؛ وقتی مرکز داده پشتیبان سالم است اما کاربران هنوز به سایت خاموش می‌روند 🌐 DNS و GSLB امن؛ وقتی سایت پشتیبان سالم است اما کاربران به سایت خاموش می‌روند برق مرکز داده اصلی رفت؛ برنامه‌ها در سایت پشتیبان در نیم ساعت بالا آمدند، اما رکوردهای DNS دستی بود و TTL ۲۴ ساعت. کاربران تا ظهر فردا خطا دیدند. 🧩 راهکار: 1️⃣ GSLB با پایش سلامت برنامه، نه پینگ 2️⃣ TTL کوتاه و دروازهٔ DNS در هر دو سایت 3️⃣ DNSSEC، محدودسازی نرخ و ضد DDoS 4️⃣ لاگ DNS در SIEM برای کشف تونل‌زنی 📊 IDC 2023: ۹۰٪ سازمان‌ها حملهٔ DNS را تجربه کرده‌اند و در ۷۳٪ موارد برنامه‌ها از دسترس خارج شدند. 💬 جابه‌جایی DNS به سایت پشتیبان در سازمان شما خودکار است؟ 🔗 مطالعهٔ کامل: https://symantecland.com/secure-dns-gslb-two-datacenters/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 هشدار هفت کشور دربارهٔ هکرهای Flax Typhoon FBI، CISA و NSA با شش کشور دیگر اعلام کردند شرکت چینی Integrity Tech برای هکرهای دولتی ابزار نفوذ می‌سازد. FBI هفت دامنهٔ آن را توقیف کرد و پنج آسیب‌پذیری قدیمی به فهرست KEV رسید. ▫️ ورود با اسکن انبوه، XSS و Password Spraying روی Exchange ▫️ ماندگاری با SoftEther VPN در قالب conhost.exe ▫️ نقص‌های ده‌ساله در ProFTPD، Struts، BIND و GitLab 📊 طبق DBIR ۲۰۲۵ ورایزن، انگیزهٔ ۱۷٪ رخنه‌ها جاسوسی بوده است. 💬 قدیمی‌ترین سرویسی که سازمان شما روی اینترنت باز گذاشته چند سال دارد؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/flax-typhoon-integrity-tech-joint-advisory-aa26-281a/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🏭 امنیت OT در کنار IT؛ وقتی باج‌افزار از ایمیل اداری به خط تولید می‌رسد یک ایمیل فیشینگ در واحد مالی، رمز مدیر دامنه، و چون HMIهای خط تولید عضو همان دامنه بودند، کارخانه سه روز متوقف شد. «شبکهٔ صنعتی ما به اینترنت وصل نیست» کافی نبود. 🧩 راهکار چهارلایه: 1️⃣ دید غیرفعال از PLC و HMI و نقشهٔ ارتباطات 2️⃣ DMZ صنعتی و فایروالی که پروتکل OT را می‌فهمد 3️⃣ NAC روی تابلوها و دسترسی پیمانکار با PAM و MFA 4️⃣ هشدارهای OT و IT در یک SIEM 📊 TXOne 2026: ۹۶٪ حوادث OT از نفوذ در لایهٔ IT شروع شده‌اند. 💬 رمز مدیر دامنهٔ اداری شما به HMI خط تولید هم می‌رسد؟ 🔗 مطالعهٔ کامل: https://symantecland.com/ot-security-it-ot-segmentation-visibility-nac/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 پنج نقص بحرانی در سوئیچ‌های Cisco Nexus سیسکو ۷ اکتبر پنج آسیب‌پذیری با امتیاز 9.8 در NX-OS سوئیچ‌های Nexus 3000 و 9000 را وصله کرد. مهاجم بدون رمز و با یک بسته یا درخواست دستکاری‌شده روی سوئیچ کد روت اجرا می‌کند یا آن را ریبوت می‌کند. ▫️ قابلیت‌های درگیر: NGOAM، NX-API و MPLS OAM ▫️ Nexus 7000 و حالت ACI آسیب‌پذیر نیستند ▫️ راهکار جایگزین ندارد؛ ارتقای NX-OS و خاموش‌کردن قابلیت‌های بلااستفاده 📊 طبق DBIR ۲۰۲۵ ورایزن، فقط ۵۴٪ آسیب‌پذیری‌های تجهیزات لبه و شبکه کامل رفع می‌شوند. 💬 می‌دانید روی سوئیچ‌های هستهٔ شما کدام قابلیت‌ها روشن است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/cisco-nexus-nxos-critical-rce-ngoam-nx-api-mpls-oam/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 نقص با امتیاز ۱۰ در SonicWall SMA1000 زیر حمله سونیک‌وال ۶ اکتبر نقص CVE-2026-102255 را وصله کرد؛ SSRF بدون رمز در رابط WorkPlace که از دروازهٔ دسترسی از راه دور پلی به سرویس‌های داخلی می‌سازد. سه روز بعد نخستین تلاش‌های حمله دیده شد. ▫️ مدل‌های SMA 6210، 7210 و 8200v ▫️ نسخه‌های 12.4.3-03526 و 12.5.0-02952 و قدیمی‌تر ▫️ سومین موج حمله به SMA1000 در چهار ماه 📊 طبق DBIR ۲۰۲۵ ورایزن، دستگاه‌های لبه و VPN ۲۲٪ اهداف سوءاستفاده از آسیب‌پذیری بوده‌اند. 💬 دروازهٔ VPN شما به چند سرور داخلی دسترسی دارد؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/sonicwall-sma1000-ssrf-cve-2026-102255/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🔐 HSM پرداخت در بانک و درگاه؛ کدام را بخریم؟ در یک ممیزی دیدیم کلید PIN پایانه‌ها در فایل پیکربندی سوئیچ بود، هر سه جزء کلید اصلی نزد یک نفر، و ترجمهٔ PIN روی HSM همه‌منظوره انجام می‌شد. 🧩 نکات کلیدی: 1️⃣ HSM پرداخت (payShield) برای PIN، کارت و EMV 2️⃣ HSM همه‌منظوره (Luna/Sansec) برای امضا و PKI 3️⃣ جفت دستگاه + سایت پشتیبان + کنترل دوگانهٔ کلید 4️⃣ Thales، Sansec یا Utimaco؟ مقایسهٔ منصفانه 📊 Verizon: فقط ۴۳٫۴٪ سازمان‌ها انطباق کامل PCI DSS داشتند. 💬 اگر HSM اصلی سوئیچ شما فردا خاموش شود، تراکنش‌ها ادامه پیدا می‌کنند؟ 🔗 مطالعهٔ کامل: https://symantecland.com/payment-hsm-banks-payment-gateways/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 زیرو-دی وصله‌نشده در سرور بکاپ AhsayCBS از ۷ اکتبر مهاجمان با زنجیر کردن CVE-2026-105133 و CVE-2026-105134 (امتیاز CVSS ۱۰) بدون رمز روی سرورهای پشتیبان‌گیری با دسترسی SYSTEM کد اجرا می‌کنند؛ به گفتهٔ Huntress حتی نسخهٔ 10.3.4 هم آسیب‌پذیر است. ▫️ وب‌شل JSP و ماینر XMRig با ظاهر Microsoft Edge ▫️ اسکریپتی که ماینر را از Task Manager پنهان می‌کند ▫️ اقدام فوری: کنسول مدیریت فقط از IP مجاز یا VPN 📊 طبق Sophos، در ۹۴٪ حملات باج‌افزاری مهاجمان سراغ بکاپ‌ها هم رفتند. 💬 کنسول سرور بکاپ شما از کجا در دسترس است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/ahsaycbs-backup-zero-day-cve-2026-105134/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
EPP، EDR یا XDR؛ کدام حفاظت نقطه پایانی را بخریم وقتی کنسول آنتی‌ویروس سبز است و مهاجم داخل شبکه؟ 🛡️ EPP، EDR یا XDR؛ کدام را بخریم؟ کنسول آنتی‌ویروس سبز بود، اما مهاجم نُه روز با یک ابزار مجاز پشتیبانی از راه دور و PowerShell در شبکه گشت؛ بدون حتی یک فایل بدافزار. 🧭 نکات کلیدی: 1️⃣ EPP جلوی حملات معمولی را می‌گیرد 2️⃣ EDR رفتار را می‌بیند و دستگاه را ایزوله می‌کند 3️⃣ XDR نقطه پایانی، فایروال و ایمیل را کنار هم می‌گذارد 4️⃣ سیمانتک، ESET یا FortiEDR؟ مقایسهٔ منصفانه 📊 CrowdStrike: ۷۹٪ تشخیص‌ها در ۲۰۲۴ بدون بدافزار بودند. 💬 اگر امروز ابزار ناشناسی روی سرور شما نصب شود، چه کسی متوجه می‌شود؟ 🔗 مطالعهٔ کامل: https://symantecland.com/endpoint-protection-epp-edr-xdr-buyers-guide/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🤖 عامل هوش مصنوعی در حمله به بانک‌های کره جنوبی به گزارش CrowdStrike، یک مهاجم ناشناس از اواخر سپتامبر با ابزار تست نفوذ عامل‌محور ARTEX و جلسه‌های Claude Code به چند مؤسسهٔ مالی کره نفوذ کرد و داده برد؛ شین‌هان از نشت اطلاعات حدود ۲۵ هزار مشتری خبر داده است. ▫️ ورود از سرویس‌های جانبی: استعلام وام کارگزاران و اپ موبایل کارکنان ▫️ چند مدل زبانی در کنار هم: DeepSeek، GLM و Grok ▫️ اقدام: فهرست و اسکن پیوستهٔ همهٔ سرویس‌های رو به اینترنت 📊 طبق CrowdStrike، میانگین زمان گسترش مهاجم در شبکه ۴۸ دقیقه است. 💬 همهٔ سرویس‌های رو به اینترنت سازمانتان را می‌شناسید؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/artex-ai-agent-south-korea-bank-hacks/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
NDR در کنار EDR؛ وقتی مهاجم عامل نقطه پایانی را خاموش می‌کند، شبکه هنوز حرف می‌زند 🛰️ NDR در کنار EDR؛ وقتی شبکه هنوز حرف می‌زند مهاجم روی دو سرور عامل EDR را با یک درایور آسیب‌پذیر خاموش کرد و لاگ‌ها را پاک کرد. اما اتصال‌های SMB به ده‌ها ماشین و آپلود حجیم ساعت سه بامداد روی سیم ثبت شده بود. 🧭 نکات کلیدی: 1️⃣ EDR را می‌شود خاموش کرد؛ ترافیک را نه 2️⃣ VPN، چاپگر، دوربین و OT عامل ندارند 3️⃣ حسگر اول: هستهٔ مرکز داده 4️⃣ قاعدهٔ طلایی: EDR آفلاین + NDR پرحرف = هشدار 📊 Sophos: در ۴۲٪ حملات لاگ‌ها ناقص بود و در ۸۲٪ آن‌ها کار خود مهاجم بود. 💬 اگر امشب EDR یکی از سرورهایتان خاموش شود، چه کسی متوجه می‌شود؟ 🔗 مطالعهٔ کامل: https://symantecland.com/ndr-network-detection-response-alongside-edr/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
Security Land
🚨 نقص با امتیاز ۱۰ در GitLab GitLab روز ۱۲ اکتبر CVE-2026-97229 (امتیاز CVSS ۱۰) را وصله کرد: سرریز عدد صحیح در کامپایلر Regex بخش CI/CD که در شرایطی به مهاجم بدون رمز اجازهٔ اجرای کد روی سرور را می‌دهد. ▫️ آسیب‌پذیر: 19.2 تا پیش از 19.2.8، 19.3 تا پیش از 19.3.5، 19.4 تا پیش از 19.4.2 ▫️ GitLab.com وصله شده؛ خطر برای نصب‌های خودمیزبان است ▫️ همین بسته ۲۴ نقص دیگر، از جمله ۵ مورد شدید، را هم بسته 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، ۲۰٪ نشت‌ها با سوءاستفاده از آسیب‌پذیری شروع شدند. 💬 سرور GitLab سازمان شما روی چه نسخه‌ای است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/gitlab-cicd-regex-rce-cve-2026-97229/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
1 مشاهده
مطالب بعدی