🚨 نقص با امتیاز ۱۰ در GitLab GitLab روز ۱۲ اکتبر CVE-2026-97229 (امتیاز CVSS ۱۰) را وصله کرد: سرریز عدد صحیح در کامپایلر Regex بخش CI/CD که در شرایطی به مهاجم بدون رمز اجازهٔ اجرای کد روی سرور را می‌دهد. ▫️ آسیب‌پذیر: 19.2 تا پیش از 19.2.8، 19.3 تا پیش از 19.3.5، 19.4 تا پیش از 19.4.2 ▫️ GitLab.com وصله شده؛ خطر برای نصب‌های خودمیزبان است ▫️ همین بسته ۲۴ نقص دیگر، از جمله ۵ مورد شدید، را هم بسته 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، ۲۰٪ نشت‌ها با سوءاستفاده از آسیب‌پذیری شروع شدند. 💬 سرور GitLab سازمان شما روی چه نسخه‌ای است؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/gitlab-cicd-regex-rce-cve-2026-97229/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #هشدار_امنیتی #گیت_لب #وصله_امنیتی #سکیورلند #GitLab #DevSecOps #CICD #SecurityLand

🧭 Nessus Professional، Expert یا Tenable Security Center؟ «ما Nessus داریم، اما هر ممیزی غافلگیر می‌شویم.» مشکل معمولاً ابزار نیست؛ اسکنر لپ‌تاپ کارشناس جای یک برنامهٔ مدیریت آسیب‌پذیری را نمی‌گیرد. ✅ نکات کلیدی: 1️⃣ Professional: کارشناس، مشاور، تیم کوچک 2️⃣ Expert: به‌علاوهٔ سطح بیرونی، وب و IaC 3️⃣ Security Center: چند اسکنر، نقش‌ها، روند، لایسنس بر اساس دارایی 4️⃣ اسکن بدون اعتبارنامه نصف ماجرا را نمی‌بیند 📊 VulnCheck: حدود ۲۹٪ آسیب‌پذیری‌های بهره‌برداری‌شدهٔ ۲۰۲۵ در روز انتشار CVE یا پیش از آن هدف قرار گرفتند. 💬 آخرین CVE بحرانی، چقدر طول کشید تا سرورهای درگیر را پیدا کنید؟ 🔗 راهنمای کامل: https://symantecland.com/nessus-professional-expert-vs-tenable-security-center/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #نسوس #مدیریت_آسیب_پذیری #اسکنر_آسیب_پذیری #سکیورلند #Nessus #Tenable #VulnerabilityManagement #SecurityLand

🚨 سه زیرو-دی زنجیره‌ای در Ivanti Connect Secure Volexity گزارش داد مهاجم UTA0576 از ۳ اکتبر با زنجیر کردن سه نقص، بدون رمز روی VPN کاملاً به‌روز Ivanti روت گرفته است. دو نقص (CVE-2026-104935) روز ۱۳ اکتبر وصله شد؛ نقص سوم هنوز وصله ندارد. ▫️ CISA آن را به فهرست KEV افزود ▫️ بدون وب‌شل؛ Integrity Checker چیزی نمی‌بیند ▫️ هدف: رمزهای LDAP، LAPS و کلیدهای BitLocker 📊 طبق DBIR ۲۰۲۵ شرکت Verizon، دستگاه‌های لبه و VPNها هدف ۲۲٪ سوءاستفاده‌ها از آسیب‌پذیری بودند. 💬 اگر VPN شما آلوده شود، چه چیزی خبرتان می‌کند؟ 🔗 جزئیات کامل و چک‌لیست: https://symantecland.com/ivanti-connect-secure-zero-day-chain-cve-2026-104935/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #هشدار_امنیتی #زیرو_دی #ایوانتی #سکیورلند #Ivanti #ZeroDay #VPNSecurity #SecurityLand

🔐 رمز تنها کافی نیست؛ MFA و SSO برای برنامه‌های داخلی «VPN داریم، فایروال داریم، همه‌چیز پشت آن‌هاست.» اما هر برنامه رمز جدا دارد و بعضی از آن رمزها سال‌ها عوض نشده‌اند. ✅ نکات کلیدی: 1️⃣ SSO: یک هویت منبع، یک ورود، همه برنامه‌ها 2️⃣ MFA: عامل دوم، با تأیید عددی نه فقط «تأیید» 3️⃣ اول ادمین‌ها و سامانهٔ مالی را وصل کنید 4️⃣ حساب‌های سرویس بی‌مالک را به PAM ببرید 📊 گزارش DBIR 2026 وریزون: سوءاستفاده از اعتبارنامه در ۳۹٪ کل نفوذها در یکی از مراحل زنجیرهٔ حمله دیده شده است. 💬 در سازمان شما چند برنامهٔ داخلی هنوز فقط با یک رمز باز است؟ 🔗 راهنمای کامل: https://symantecland.com/mfa-sso-internal-applications-practical-guide/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post #احراز_هویت_چندعاملی #SSO #امنیت_هویت #سکیورلند #MFA #IdentitySecurity #ZeroTrust #SecurityLand