NDR در کنار EDR؛ وقتی مهاجم عامل نقطه پایانی را خاموش می‌کند، شبکه هنوز حرف می‌زند 🛰️ NDR در کنار EDR؛ وقتی شبکه هنوز حرف می‌زند مهاجم روی دو سرور عامل EDR را با یک درایور آسیب‌پذیر خاموش کرد و لاگ‌ها را پاک کرد. اما اتصال‌های SMB به ده‌ها ماشین و آپلود حجیم ساعت سه بامداد روی سیم ثبت شده بود. 🧭 نکات کلیدی: 1️⃣ EDR را می‌شود خاموش کرد؛ ترافیک را نه 2️⃣ VPN، چاپگر، دوربین و OT عامل ندارند 3️⃣ حسگر اول: هستهٔ مرکز داده 4️⃣ قاعدهٔ طلایی: EDR آفلاین + NDR پرحرف = هشدار 📊 Sophos: در ۴۲٪ حملات لاگ‌ها ناقص بود و در ۸۲٪ آن‌ها کار خود مهاجم بود. 💬 اگر امشب EDR یکی از سرورهایتان خاموش شود، چه کسی متوجه می‌شود؟ 🔗 مطالعهٔ کامل: https://symantecland.com/ndr-network-detection-response-alongside-edr/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #NDR #EDR #حرکت_جانبی #مرکز_عملیات_امنیت #سکیورلند #NetworkDetection #ThreatDetection #SOC #SecurityLand

🚨 نقص با امتیاز ۱۰ در GitLab GitLab روز ۱۲ اکتبر CVE-2026-97229 (امتیاز CVSS ۱۰) را وصله کرد: سرریز عدد صحیح در کامپایلر Regex بخش CI/CD که در شرایطی به مهاجم بدون رمز اجازهٔ اجرای کد روی سرور را می‌دهد. ▫️ آسیب‌پذیر: 19.2 تا پیش از 19.2.8، 19.3 تا پیش از 19.3.5، 19.4 تا پیش از 19.4.2 ▫️ GitLab.com وصله شده؛ خطر برای نصب‌های خودمیزبان است ▫️ همین بسته ۲۴ نقص دیگر، از جمله ۵ مورد شدید، را هم بسته 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، ۲۰٪ نشت‌ها با سوءاستفاده از آسیب‌پذیری شروع شدند. 💬 سرور GitLab سازمان شما روی چه نسخه‌ای است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/gitlab-cicd-regex-rce-cve-2026-97229/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #هشدار_امنیتی #گیت_لب #وصله_امنیتی #سکیورلند #GitLab #DevSecOps #CICD #SecurityLand

🧭 Nessus Professional، Expert یا Tenable Security Center؟ «ما Nessus داریم، اما هر ممیزی غافلگیر می‌شویم.» مشکل معمولاً ابزار نیست؛ اسکنر لپ‌تاپ کارشناس جای یک برنامهٔ مدیریت آسیب‌پذیری را نمی‌گیرد. ✅ نکات کلیدی: 1️⃣ Professional: کارشناس، مشاور، تیم کوچک 2️⃣ Expert: به‌علاوهٔ سطح بیرونی، وب و IaC 3️⃣ Security Center: چند اسکنر، نقش‌ها، روند، لایسنس بر اساس دارایی 4️⃣ اسکن بدون اعتبارنامه نصف ماجرا را نمی‌بیند 📊 VulnCheck: حدود ۲۹٪ آسیب‌پذیری‌های بهره‌برداری‌شدهٔ ۲۰۲۵ در روز انتشار CVE یا پیش از آن هدف قرار گرفتند. 💬 آخرین CVE بحرانی، چقدر طول کشید تا سرورهای درگیر را پیدا کنید؟ 🔗 راهنمای کامل: https://symantecland.com/nessus-professional-expert-vs-tenable-security-center/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #نسوس #مدیریت_آسیب_پذیری #اسکنر_آسیب_پذیری #سکیورلند #Nessus #Tenable #VulnerabilityManagement #SecurityLand

🚨 سه زیرو-دی زنجیره‌ای در Ivanti Connect Secure Volexity گزارش داد مهاجم UTA0576 از ۳ اکتبر با زنجیر کردن سه نقص، بدون رمز روی VPN کاملاً به‌روز Ivanti روت گرفته است. دو نقص (CVE-2026-104935) روز ۱۳ اکتبر وصله شد؛ نقص سوم هنوز وصله ندارد. ▫️ CISA آن را به فهرست KEV افزود ▫️ بدون وب‌شل؛ Integrity Checker چیزی نمی‌بیند ▫️ هدف: رمزهای LDAP، LAPS و کلیدهای BitLocker 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، دستگاه‌های لبه و VPNها هدف ۲۲٪ سوءاستفاده‌ها از آسیب‌پذیری بودند. 💬 اگر VPN شما آلوده شود، چه چیزی خبرتان می‌کند؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/ivanti-connect-secure-zero-day-chain-cve-2026-104935/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #هشدار_امنیتی #زیرو_دی #ایوانتی #سکیورلند #Ivanti #ZeroDay #VPNSecurity #SecurityLand

🔐 رمز تنها کافی نیست؛ MFA و SSO برای برنامه‌های داخلی «VPN داریم، فایروال داریم، همه‌چیز پشت آن‌هاست.» اما هر برنامه رمز جدا دارد و بعضی از آن رمزها سال‌ها عوض نشده‌اند. ✅ نکات کلیدی: 1️⃣ SSO: یک هویت منبع، یک ورود، همه برنامه‌ها 2️⃣ MFA: عامل دوم، با تأیید عددی نه فقط «تأیید» 3️⃣ اول ادمین‌ها و سامانهٔ مالی را وصل کنید 4️⃣ حساب‌های سرویس بی‌مالک را به PAM ببرید 📊 گزارش DBIR 2026 وریزون: سوءاستفاده از اعتبارنامه در ۳۹٪ کل نفوذها در یکی از مراحل زنجیرهٔ حمله دیده شده است. 💬 در سازمان شما چند برنامهٔ داخلی هنوز فقط با یک رمز باز است؟ 🔗 راهنمای کامل: https://symantecland.com/mfa-sso-internal-applications-practical-guide/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #احراز_هویت_چندعاملی #SSO #امنیت_هویت #سکیورلند #MFA #IdentitySecurity #ZeroTrust #SecurityLand

🚨 بیش از ۱۴۰۰ وصله در Patch Tuesday اکتبر مایکروسافت مایکروسافت ۱۳ اکتبر ۲۰۲۶ بیش از ۱۴۰۰ آسیب‌پذیری را وصله کرد. یکی از آن‌ها زیرو-دی فعال در Windows Shell است که از حفاظ فایل‌های دانلودی عبور می‌کند. ▫️ CVE-2026-96951، امتیاز CVSS ۸٫۸، بهره‌برداری فعال ▫️ CISA آن را به فهرست KEV افزوده؛ مهلت ۱۶ اکتبر ▫️ دو زیرو-دی افشاشدهٔ دیگر در .NET و MessagePack 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، میانهٔ زمان رفع کامل آسیب‌پذیری‌های دستگاه‌های لبه ۳۲ روز بوده است. 💬 سیستم‌های ویندوزی شما امروز چند درصد به‌روز شده‌اند؟ 🔗 جزئیات کامل و اقدامات فوری: https://symantecland.com/microsoft-october-2026-patch-tuesday-windows-shell-zero-day/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #هشدار_امنیتی #زیرو_دی #مایکروسافت #ویندوز #سکیورلند #Windows #ZeroDay #PatchTuesday #SecurityLand