🚨 سه زیرو-دی زنجیره‌ای در Ivanti Connect Secure
Volexity گزارش داد مهاجم UTA0576 از ۳ اکتبر با زنجیر کردن سه نقص، بدون رمز روی VPN کاملاً به‌روز Ivanti روت گرفته است. دو نقص (CVE-2026-104935) روز ۱۳ اکتبر وصله شد؛ نقص سوم هنوز وصله ندارد.
▫️ CISA آن را به فهرست KEV افزود
▫️ بدون وب‌شل؛ Integrity Checker چیزی نمی‌بیند
▫️ هدف: رمزهای LDAP، LAPS و کلیدهای BitLocker
📊 طبق DBIR ۲۰۲۵ شرکت Verizon، دستگاه‌های لبه و VPNها هدف ۲۲٪ سوءاستفاده‌ها از آسیب‌پذیری بودند.
💬 اگر VPN شما آلوده شود، چه چیزی خبرتان می‌کند؟
🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/ivanti-connect-secure-zero-day-chain-cve-2026-104935/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
#هشدار_امنیتی #زیرو_دی #ایوانتی #سکیورلند #Ivanti #ZeroDay #VPNSecurity #SecurityLand
🔐 رمز تنها کافی نیست؛ MFA و SSO برای برنامه‌های داخلی
«VPN داریم، فایروال داریم، همه‌چیز پشت آن‌هاست.» اما هر برنامه رمز جدا دارد و بعضی از آن رمزها سال‌ها عوض نشده‌اند.
✅ نکات کلیدی:
1️⃣ SSO: یک هویت منبع، یک ورود، همه برنامه‌ها
2️⃣ MFA: عامل دوم، با تأیید عددی نه فقط «تأیید»
3️⃣ اول ادمین‌ها و سامانهٔ مالی را وصل کنید
4️⃣ حساب‌های سرویس بی‌مالک را به PAM ببرید
📊 گزارش DBIR 2026 وریزون: سوءاستفاده از اعتبارنامه در ۳۹٪ کل نفوذها در یکی از مراحل زنجیرهٔ حمله دیده شده است.
💬 در سازمان شما چند برنامهٔ داخلی هنوز فقط با یک رمز باز است؟
🔗 راهنمای کامل:
https://symantecland.com/mfa-sso-internal-applications-practical-guide/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
#احراز_هویت_چندعاملی #SSO #امنیت_هویت #سکیورلند #MFA #IdentitySecurity #ZeroTrust #SecurityLand
🚨 بیش از ۱۴۰۰ وصله در Patch Tuesday اکتبر مایکروسافت
مایکروسافت ۱۳ اکتبر ۲۰۲۶ بیش از ۱۴۰۰ آسیب‌پذیری را وصله کرد. یکی از آن‌ها زیرو-دی فعال در Windows Shell است که از حفاظ فایل‌های دانلودی عبور می‌کند.
▫️ CVE-2026-96951، امتیاز CVSS ۸٫۸، بهره‌برداری فعال
▫️ CISA آن را به فهرست KEV افزوده؛ مهلت ۱۶ اکتبر
▫️ دو زیرو-دی افشاشدهٔ دیگر در .NET و MessagePack
📊 طبق DBIR ۲۰۲۵ شرکت Verizon، میانهٔ زمان رفع کامل آسیب‌پذیری‌های دستگاه‌های لبه ۳۲ روز بوده است.
💬 سیستم‌های ویندوزی شما امروز چند درصد به‌روز شده‌اند؟
🔗 جزئیات کامل و اقدامات فوری:
https://symantecland.com/microsoft-october-2026-patch-tuesday-windows-shell-zero-day/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
#هشدار_امنیتی #زیرو_دی #مایکروسافت #ویندوز #سکیورلند #Windows #ZeroDay #PatchTuesday #SecurityLand
🛡️ Anti-DDoS و WAF برای سایت‌های پرترافیک
«اگر حمله شد، به دیتاسنتر زنگ می‌زنیم.» اما تماس بیست دقیقه طول می‌کشد و بیشتر حمله‌ها خیلی زودتر تمام می‌شوند.
✅ چهار لایه، هرکدام یک وظیفه:
1️⃣ پاک‌سازی بالادستی برای حملات حجمی بزرگ
2️⃣ Anti-DDoS خودکار در لبه، پیش از فایروال
3️⃣ ADC با محدودیت نرخ برای هر مسیر
4️⃣ WAF و مدیریت ربات برای لایهٔ هفت
📊 گزارش Cloudflare (نیمهٔ اول ۲۰۲۶): ۹۰٫۶٪ حملات لایهٔ شبکه زیر ده دقیقه تمام شده‌اند.
💬 در سایت شما اولین لایه‌ای که خودکار واکنش نشان می‌دهد کدام است؟
🔗 راهنمای کامل و برنامهٔ آمادگی پیش از کمپین:
https://symantecland.com/anti-ddos-waf-high-traffic-websites/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
#ضد_DDoS #فایروال_برنامه_وب #امنیت_وب‌سایت #سکیورلند #AntiDDoS #WAF #ApplicationSecurity #SecurityLand
🚨 زیرو-دی تازه در Cisco Secure Email Gateway
سیسکو ۱۴ اکتبر هشدار داد: یک ایمیل با پیوست دستکاری‌شده، بدون هیچ رمزی، به مهاجم اجازه می‌دهد روی دروازهٔ ایمیل فایل بنویسد و فرمان را با دسترسی روت اجرا کند. این نقص در حملات واقعی استفاده می‌شود.
▫️ CVE-2026-76519، امتیاز CVSS ۹٫۸، بدون راهکار موقت
▫️ شرط: File Reputation فعال و Content Scanner پایین‌تر از 25.3.0.5525
▫️ اصلاح: AsyncOS 15.5.5-014 یا 16.5.0-780
📊 طبق BleepingComputer، ۱۰۰ آسیب‌پذیری سیسکو از ۲۰۲۱ به فهرست KEV آژانس CISA رسیده است.
💬 نسخهٔ Content Scanner دروازهٔ ایمیل شما چند است؟
🔗 جزئیات کامل و بررسی نفوذ:
https://symantecland.com/cisco-secure-email-gateway-zero-day-cve-2026-76519/?utm_source=eitaa&utm_medium=social&utm_campaign=sx_post
#هشدار_امنیتی #زیرو_دی #سیسکو #امنیت_ایمیل #سکیورلند #Cisco #ZeroDay #EmailSecurity #SecurityLand