🚨 رهبر ادعایی ShinyHunters در اردن بازداشت شد

به گزارش رویترز، «Rey» از مدیران گروه اخاذی ShinyHunters / Scattered LAPSUS$ Hunters در اردن دستگیر شده و برای شناسایی دیگر اعضا با FBI همکاری می‌کند.

▫️ به گفتهٔ FBI: نفوذ به ۱۴۰+ سازمان
▫️ دست‌کم ۷۰ میلیون دلار پول اخاذی
▫️ روش اصلی: فریب تلفنی میز خدمات و سوءاستفاده از SaaS

📊 طبق گزارش DBIR 2025 شرکت Verizon، سهم شخص ثالث در نشت‌ها دو برابر شد و به ۳۰٪ رسید.

💬 میز خدمات شما با چه مدرکی MFA یک مدیر را ریست می‌کند؟

🔗 جزئیات کامل:
https://symantecland.com/shinyhunters-rey-detained-jordan-fbi/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#اخاذی_سایبری #نشت_داده #مهندسی_اجتماعی #سکیورلند #ShinyHunters #Vishing #DataBreach #SecurityLand

📧 امنیت ایمیل سازمانی لایه‌ای؛ چرا یک دروازهٔ ایمیل کافی نیست؟

ایمیلی از «مدیر مالی»: «پیش‌پرداخت را امروز به این حساب جدید واریز کنید». نه پیوست داشت، نه لینک؛ دروازهٔ ایمیل چیزی برای اسکن نداشت. فقط یک تماس تلفنی پول را نجات داد.

🧩 پنج لایه:
1️⃣ دروازهٔ ایمیل با قوانین ضدجعل هویت
2️⃣ سندباکس و بررسی لینک هنگام کلیک
3️⃣ SPF، DKIM و DMARC تا سیاست رد کامل
4️⃣ MFA روی وب‌میل + کنترل ایمیل خروجی
5️⃣ تأیید پرداخت از کانال دوم

📊 گزارش FBI برای ۲۰۲۵: کلاهبرداری BEC با ۲۴٬۷۶۸ شکایت بیش از ۳ میلیارد دلار زیان زد.

💬 در سازمان شما پیش از پرداخت فوری چه کسی تأیید می‌کند؟

🔗 مطالعهٔ کامل:
https://symantecland.com/layered-email-security-gateway-sandbox-dmarc/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#امنیت_ایمیل #فیشینگ #ایمیل_سازمانی #سکیورلند #EmailSecurity #BEC #DMARC #SecurityLand

🚨 نقص بحرانی در هشت محصول Atlassian

Atlassian برای CVE-2026-21589 با امتیاز 9.3 وصله منتشر کرد: مهاجم بدون هیچ رمزی می‌تواند فایل‌هایی را از سرورهای خودمیزبان Jira، Confluence و Bitbucket بخواند.

▫️ پیمایش مسیر (Path Traversal)، بدون احراز هویت
▫️ همهٔ نسخه‌های Data Center و Server؛ نسخهٔ Cloud وصله شده
▫️ Confluence 9.2.26 / 10.2.19 و Jira 9.12.40 / 10.3.26 / 11.3.12

📊 طبق گزارش Verizon 2025، بهره‌برداری از آسیب‌پذیری‌ها نقطهٔ ورود ۲۰٪ نفوذهاست.

💬 چند نمونهٔ Jira یا Confluence شما از اینترنت در دسترس است؟

🔗 جزئیات کامل:
https://symantecland.com/atlassian-data-center-file-read-cve-2026-21589/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#آسیب_پذیری_بحرانی #جیرا #وصله_امنیتی #سکیورلند #Atlassian #Jira #Confluence #SecurityLand

🏠 امنیت کاربران دورکار؛ وقتی لپ‌تاپ خانگی کلید ورود به شبکهٔ سازمان است

سازمانی VPN داشت، MFA داشت، آنتی‌ویروس داشت. اما کارشناسی از کامپیوتر خانگی مشترک وارد پرتال می‌شد؛ یک اینفواستیلر کوکی نشستش را دزدید و مهاجم بدون رمز و کد دوم وارد شد.

🧩 چهار لایه:
1️⃣ دسترسی صفر-اعتماد با سنجش وضعیت دستگاه + MFA
2️⃣ EDR با ایزوله‌سازی از راه دور
3️⃣ DLP نقطه پایانی و رمزنگاری دیسک
4️⃣ فیلتر وب خارج از شبکه + SIEM

📊 Verizon DBIR 2025: حدود ۴۶٪ دستگاه‌هایی که اطلاعات ورود سازمانی در لاگ اینفواستیلرها داشتند، مدیریت‌نشده بودند.

💬 سیستم شما لپ‌تاپ خانگی را از لپ‌تاپ اداری تشخیص می‌دهد؟

🔗 مطالعهٔ کامل:
https://symantecland.com/remote-work-security-ztna-edr-dlp/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#امنیت_دورکاری #دسترسی_امن #نشت_اطلاعات #سکیورلند #RemoteWork #ZTNA #EDR #SecurityLand

🚨 هشدار FBI دربارهٔ FortiBleed

FBI و سرویس مخفی آمریکا ۶ اکتبر هشدار دادند: مهاجمان با رمزهای لورفته وارد فایروال و VPN فورتی‌گیت می‌شوند، حساب مدیر جعلی می‌سازند و مدیران واقعی را بیرون می‌کنند. دسترسی به گروه‌های باج‌افزاری INC و Lynx فروخته می‌شود.

▫️ بیش از ۸۶ هزار دستگاه در ۱۹۴ کشور درگیر
▫️ بدون CVE؛ وصله به‌تنهایی کافی نیست
▫️ فوری: بستن رابط مدیریتی، قطع نشست‌ها، تعویض رمز، MFA و PBKDF2

📊 طبق DBIR ۲۰۲۵ ورایزن، سوءاستفاده از اعتبارنامه با ۲۲٪ رایج‌ترین راه ورود مهاجمان است.

💬 حساب‌های مدیر فایروال شما را آخرین بار کی بازبینی کردید؟

🔗 جزئیات کامل:
https://symantecland.com/fortibleed-fbi-warning-fortigate-admin-lockout/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#فورتی_گیت #امنیت_فایروال #باج_افزار #سکیورلند #FortiBleed #FortiGate #Fortinet #SecurityLand

DNS و GSLB امن؛ وقتی مرکز داده پشتیبان سالم است اما کاربران هنوز به سایت خاموش می‌روند

🌐 DNS و GSLB امن؛ وقتی سایت پشتیبان سالم است اما کاربران به سایت خاموش می‌روند

برق مرکز داده اصلی رفت؛ برنامه‌ها در سایت پشتیبان در نیم ساعت بالا آمدند، اما رکوردهای DNS دستی بود و TTL ۲۴ ساعت. کاربران تا ظهر فردا خطا دیدند.

🧩 راهکار:
1️⃣ GSLB با پایش سلامت برنامه، نه پینگ
2️⃣ TTL کوتاه و دروازهٔ DNS در هر دو سایت
3️⃣ DNSSEC، محدودسازی نرخ و ضد DDoS
4️⃣ لاگ DNS در SIEM برای کشف تونل‌زنی

📊 IDC 2023: ۹۰٪ سازمان‌ها حملهٔ DNS را تجربه کرده‌اند و در ۷۳٪ موارد برنامه‌ها از دسترس خارج شدند.

💬 جابه‌جایی DNS به سایت پشتیبان در سازمان شما خودکار است؟

🔗 مطالعهٔ کامل:
https://symantecland.com/secure-dns-gslb-two-datacenters/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#امنیت_DNS #توزیع_بار_سراسری #مرکز_داده #سکیورلند #DNSSecurity #GSLB #DDoS #SecurityLand

🚨 هشدار هفت کشور دربارهٔ هکرهای Flax Typhoon

FBI، CISA و NSA با شش کشور دیگر اعلام کردند شرکت چینی Integrity Tech برای هکرهای دولتی ابزار نفوذ می‌سازد. FBI هفت دامنهٔ آن را توقیف کرد و پنج آسیب‌پذیری قدیمی به فهرست KEV رسید.

▫️ ورود با اسکن انبوه، XSS و Password Spraying روی Exchange
▫️ ماندگاری با SoftEther VPN در قالب conhost.exe
▫️ نقص‌های ده‌ساله در ProFTPD، Struts، BIND و GitLab

📊 طبق DBIR ۲۰۲۵ ورایزن، انگیزهٔ ۱۷٪ رخنه‌ها جاسوسی بوده است.

💬 قدیمی‌ترین سرویسی که سازمان شما روی اینترنت باز گذاشته چند سال دارد؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/flax-typhoon-integrity-tech-joint-advisory-aa26-281a/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#تهدیدات_دولتی #هشدار_امنیتی #سکیورلند #FlaxTyphoon #APT #CISA #SecurityLand

🏭 امنیت OT در کنار IT؛ وقتی باج‌افزار از ایمیل اداری به خط تولید می‌رسد

یک ایمیل فیشینگ در واحد مالی، رمز مدیر دامنه، و چون HMIهای خط تولید عضو همان دامنه بودند، کارخانه سه روز متوقف شد. «شبکهٔ صنعتی ما به اینترنت وصل نیست» کافی نبود.

🧩 راهکار چهارلایه:
1️⃣ دید غیرفعال از PLC و HMI و نقشهٔ ارتباطات
2️⃣ DMZ صنعتی و فایروالی که پروتکل OT را می‌فهمد
3️⃣ NAC روی تابلوها و دسترسی پیمانکار با PAM و MFA
4️⃣ هشدارهای OT و IT در یک SIEM

📊 TXOne 2026: ۹۶٪ حوادث OT از نفوذ در لایهٔ IT شروع شده‌اند.

💬 رمز مدیر دامنهٔ اداری شما به HMI خط تولید هم می‌رسد؟

🔗 مطالعهٔ کامل:
https://symantecland.com/ot-security-it-ot-segmentation-visibility-nac/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#امنیت_OT #امنیت_صنعتی #فایروال_صنعتی #سکیورلند #OTSecurity #ICSSecurity #SCADA #SecurityLand

🚨 پنج نقص بحرانی در سوئیچ‌های Cisco Nexus

سیسکو ۷ اکتبر پنج آسیب‌پذیری با امتیاز 9.8 در NX-OS سوئیچ‌های Nexus 3000 و 9000 را وصله کرد. مهاجم بدون رمز و با یک بسته یا درخواست دستکاری‌شده روی سوئیچ کد روت اجرا می‌کند یا آن را ریبوت می‌کند.

▫️ قابلیت‌های درگیر: NGOAM، NX-API و MPLS OAM
▫️ Nexus 7000 و حالت ACI آسیب‌پذیر نیستند
▫️ راهکار جایگزین ندارد؛ ارتقای NX-OS و خاموش‌کردن قابلیت‌های بلااستفاده

📊 طبق DBIR ۲۰۲۵ ورایزن، فقط ۵۴٪ آسیب‌پذیری‌های تجهیزات لبه و شبکه کامل رفع می‌شوند.

💬 می‌دانید روی سوئیچ‌های هستهٔ شما کدام قابلیت‌ها روشن است؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/cisco-nexus-nxos-critical-rce-ngoam-nx-api-mpls-oam/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#سیسکو #سوئیچ_نکسوس #مرکز_داده #سکیورلند #Cisco #Nexus #NXOS #SecurityLand

🚨 نقص با امتیاز ۱۰ در SonicWall SMA1000 زیر حمله

سونیک‌وال ۶ اکتبر نقص CVE-2026-102255 را وصله کرد؛ SSRF بدون رمز در رابط WorkPlace که از دروازهٔ دسترسی از راه دور پلی به سرویس‌های داخلی می‌سازد. سه روز بعد نخستین تلاش‌های حمله دیده شد.

▫️ مدل‌های SMA 6210، 7210 و 8200v
▫️ نسخه‌های 12.4.3-03526 و 12.5.0-02952 و قدیمی‌تر
▫️ سومین موج حمله به SMA1000 در چهار ماه

📊 طبق DBIR ۲۰۲۵ ورایزن، دستگاه‌های لبه و VPN ۲۲٪ اهداف سوءاستفاده از آسیب‌پذیری بوده‌اند.

💬 دروازهٔ VPN شما به چند سرور داخلی دسترسی دارد؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/sonicwall-sma1000-ssrf-cve-2026-102255/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#هشدار_امنیتی #وصله_فوری #سکیورلند #SonicWall #SMA1000 #VPN #SecurityLand

🔐 HSM پرداخت در بانک و درگاه؛ کدام را بخریم؟

در یک ممیزی دیدیم کلید PIN پایانه‌ها در فایل پیکربندی سوئیچ بود، هر سه جزء کلید اصلی نزد یک نفر، و ترجمهٔ PIN روی HSM همه‌منظوره انجام می‌شد.

🧩 نکات کلیدی:
1️⃣ HSM پرداخت (payShield) برای PIN، کارت و EMV
2️⃣ HSM همه‌منظوره (Luna/Sansec) برای امضا و PKI
3️⃣ جفت دستگاه + سایت پشتیبان + کنترل دوگانهٔ کلید
4️⃣ Thales، Sansec یا Utimaco؟ مقایسهٔ منصفانه

📊 Verizon: فقط ۴۳٫۴٪ سازمان‌ها انطباق کامل PCI DSS داشتند.

💬 اگر HSM اصلی سوئیچ شما فردا خاموش شود، تراکنش‌ها ادامه پیدا می‌کنند؟

🔗 مطالعهٔ کامل:
https://symantecland.com/payment-hsm-banks-payment-gateways/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#HSM #امنیت_پرداخت #امضای_دیجیتال #مدیریت_کلید #سکیورلند #PaymentHSM #payShield #PCIDSS #SecurityLand

🚨 زیرو-دی وصله‌نشده در سرور بکاپ AhsayCBS

از ۷ اکتبر مهاجمان با زنجیر کردن CVE-2026-105133 و CVE-2026-105134 (امتیاز CVSS ۱۰) بدون رمز روی سرورهای پشتیبان‌گیری با دسترسی SYSTEM کد اجرا می‌کنند؛ به گفتهٔ Huntress حتی نسخهٔ 10.3.4 هم آسیب‌پذیر است.

▫️ وب‌شل JSP و ماینر XMRig با ظاهر Microsoft Edge
▫️ اسکریپتی که ماینر را از Task Manager پنهان می‌کند
▫️ اقدام فوری: کنسول مدیریت فقط از IP مجاز یا VPN

📊 طبق Sophos، در ۹۴٪ حملات باج‌افزاری مهاجمان سراغ بکاپ‌ها هم رفتند.

💬 کنسول سرور بکاپ شما از کجا در دسترس است؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/ahsaycbs-backup-zero-day-cve-2026-105134/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#هشدار_امنیتی #زیرو_دی #پشتیبان_گیری #سکیورلند #AhsayCBS #ZeroDay #BackupSecurity #SecurityLand

EPP، EDR یا XDR؛ کدام حفاظت نقطه پایانی را بخریم وقتی کنسول آنتی‌ویروس سبز است و مهاجم داخل شبکه؟

🛡️ EPP، EDR یا XDR؛ کدام را بخریم؟

کنسول آنتی‌ویروس سبز بود، اما مهاجم نُه روز با یک ابزار مجاز پشتیبانی از راه دور و PowerShell در شبکه گشت؛ بدون حتی یک فایل بدافزار.

🧭 نکات کلیدی:
1️⃣ EPP جلوی حملات معمولی را می‌گیرد
2️⃣ EDR رفتار را می‌بیند و دستگاه را ایزوله می‌کند
3️⃣ XDR نقطه پایانی، فایروال و ایمیل را کنار هم می‌گذارد
4️⃣ سیمانتک، ESET یا FortiEDR؟ مقایسهٔ منصفانه

📊 CrowdStrike: ۷۹٪ تشخیص‌ها در ۲۰۲۴ بدون بدافزار بودند.

💬 اگر امروز ابزار ناشناسی روی سرور شما نصب شود، چه کسی متوجه می‌شود؟

🔗 مطالعهٔ کامل:
https://symantecland.com/endpoint-protection-epp-edr-xdr-buyers-guide/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#EDR #آنتی_ویروس_سازمانی #امنیت_نقطه_پایانی #باج_افزار #سکیورلند #EndpointSecurity #XDR #Symantec #ESET #SecurityLand

🤖 عامل هوش مصنوعی در حمله به بانک‌های کره جنوبی

به گزارش CrowdStrike، یک مهاجم ناشناس از اواخر سپتامبر با ابزار تست نفوذ عامل‌محور ARTEX و جلسه‌های Claude Code به چند مؤسسهٔ مالی کره نفوذ کرد و داده برد؛ شین‌هان از نشت اطلاعات حدود ۲۵ هزار مشتری خبر داده است.

▫️ ورود از سرویس‌های جانبی: استعلام وام کارگزاران و اپ موبایل کارکنان
▫️ چند مدل زبانی در کنار هم: DeepSeek، GLM و Grok
▫️ اقدام: فهرست و اسکن پیوستهٔ همهٔ سرویس‌های رو به اینترنت

📊 طبق CrowdStrike، میانگین زمان گسترش مهاجم در شبکه ۴۸ دقیقه است.

💬 همهٔ سرویس‌های رو به اینترنت سازمانتان را می‌شناسید؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/artex-ai-agent-south-korea-bank-hacks/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#هوش_مصنوعی #امنیت_بانکی #نشت_داده #سکیورلند #AgenticAI #AISecurity #DataBreach #SecurityLand

NDR در کنار EDR؛ وقتی مهاجم عامل نقطه پایانی را خاموش می‌کند، شبکه هنوز حرف می‌زند

🛰️ NDR در کنار EDR؛ وقتی شبکه هنوز حرف می‌زند

مهاجم روی دو سرور عامل EDR را با یک درایور آسیب‌پذیر خاموش کرد و لاگ‌ها را پاک کرد. اما اتصال‌های SMB به ده‌ها ماشین و آپلود حجیم ساعت سه بامداد روی سیم ثبت شده بود.

🧭 نکات کلیدی:
1️⃣ EDR را می‌شود خاموش کرد؛ ترافیک را نه
2️⃣ VPN، چاپگر، دوربین و OT عامل ندارند
3️⃣ حسگر اول: هستهٔ مرکز داده
4️⃣ قاعدهٔ طلایی: EDR آفلاین + NDR پرحرف = هشدار

📊 Sophos: در ۴۲٪ حملات لاگ‌ها ناقص بود و در ۸۲٪ آن‌ها کار خود مهاجم بود.

💬 اگر امشب EDR یکی از سرورهایتان خاموش شود، چه کسی متوجه می‌شود؟

🔗 مطالعهٔ کامل:
https://symantecland.com/ndr-network-detection-response-alongside-edr/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#NDR #EDR #حرکت_جانبی #مرکز_عملیات_امنیت #سکیورلند #NetworkDetection #ThreatDetection #SOC #SecurityLand

🚨 نقص با امتیاز ۱۰ در GitLab

GitLab روز ۱۲ اکتبر CVE-2026-97229 (امتیاز CVSS ۱۰) را وصله کرد: سرریز عدد صحیح در کامپایلر Regex بخش CI/CD که در شرایطی به مهاجم بدون رمز اجازهٔ اجرای کد روی سرور را می‌دهد.

▫️ آسیب‌پذیر: 19.2 تا پیش از 19.2.8، 19.3 تا پیش از 19.3.5، 19.4 تا پیش از 19.4.2
▫️ GitLab.com وصله شده؛ خطر برای نصب‌های خودمیزبان است
▫️ همین بسته ۲۴ نقص دیگر، از جمله ۵ مورد شدید، را هم بسته

📊 طبق DBIR ۲۰۲۵ شرکت Verizon، ۲۰٪ نشت‌ها با سوءاستفاده از آسیب‌پذیری شروع شدند.

💬 سرور GitLab سازمان شما روی چه نسخه‌ای است؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/gitlab-cicd-regex-rce-cve-2026-97229/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#هشدار_امنیتی #گیت_لب #وصله_امنیتی #سکیورلند #GitLab #DevSecOps #CICD #SecurityLand

🧭 Nessus Professional، Expert یا Tenable Security Center؟

«ما Nessus داریم، اما هر ممیزی غافلگیر می‌شویم.» مشکل معمولاً ابزار نیست؛ اسکنر لپ‌تاپ کارشناس جای یک برنامهٔ مدیریت آسیب‌پذیری را نمی‌گیرد.

✅ نکات کلیدی:
1️⃣ Professional: کارشناس، مشاور، تیم کوچک
2️⃣ Expert: به‌علاوهٔ سطح بیرونی، وب و IaC
3️⃣ Security Center: چند اسکنر، نقش‌ها، روند، لایسنس بر اساس دارایی
4️⃣ اسکن بدون اعتبارنامه نصف ماجرا را نمی‌بیند

📊 VulnCheck: حدود ۲۹٪ آسیب‌پذیری‌های بهره‌برداری‌شدهٔ ۲۰۲۵ در روز انتشار CVE یا پیش از آن هدف قرار گرفتند.

💬 آخرین CVE بحرانی، چقدر طول کشید تا سرورهای درگیر را پیدا کنید؟

🔗 راهنمای کامل:
https://symantecland.com/nessus-professional-expert-vs-tenable-security-center/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#نسوس #مدیریت_آسیب_پذیری #اسکنر_آسیب_پذیری #سکیورلند #Nessus #Tenable #VulnerabilityManagement #SecurityLand

🚨 سه زیرو-دی زنجیره‌ای در Ivanti Connect Secure

Volexity گزارش داد مهاجم UTA0576 از ۳ اکتبر با زنجیر کردن سه نقص، بدون رمز روی VPN کاملاً به‌روز Ivanti روت گرفته است. دو نقص (CVE-2026-104935) روز ۱۳ اکتبر وصله شد؛ نقص سوم هنوز وصله ندارد.

▫️ CISA آن را به فهرست KEV افزود
▫️ بدون وب‌شل؛ Integrity Checker چیزی نمی‌بیند
▫️ هدف: رمزهای LDAP، LAPS و کلیدهای BitLocker

📊 طبق DBIR ۲۰۲۵ شرکت Verizon، دستگاه‌های لبه و VPNها هدف ۲۲٪ سوءاستفاده‌ها از آسیب‌پذیری بودند.

💬 اگر VPN شما آلوده شود، چه چیزی خبرتان می‌کند؟

🔗 جزئیات کامل و چک‌لیست:
https://symantecland.com/ivanti-connect-secure-zero-day-chain-cve-2026-104935/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#هشدار_امنیتی #زیرو_دی #ایوانتی #سکیورلند #Ivanti #ZeroDay #VPNSecurity #SecurityLand

🔐 رمز تنها کافی نیست؛ MFA و SSO برای برنامه‌های داخلی

«VPN داریم، فایروال داریم، همه‌چیز پشت آن‌هاست.» اما هر برنامه رمز جدا دارد و بعضی از آن رمزها سال‌ها عوض نشده‌اند.

✅ نکات کلیدی:
1️⃣ SSO: یک هویت منبع، یک ورود، همه برنامه‌ها
2️⃣ MFA: عامل دوم، با تأیید عددی نه فقط «تأیید»
3️⃣ اول ادمین‌ها و سامانهٔ مالی را وصل کنید
4️⃣ حساب‌های سرویس بی‌مالک را به PAM ببرید

📊 گزارش DBIR 2026 وریزون: سوءاستفاده از اعتبارنامه در ۳۹٪ کل نفوذها در یکی از مراحل زنجیرهٔ حمله دیده شده است.

💬 در سازمان شما چند برنامهٔ داخلی هنوز فقط با یک رمز باز است؟

🔗 راهنمای کامل:
https://symantecland.com/mfa-sso-internal-applications-practical-guide/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#احراز_هویت_چندعاملی #SSO #امنیت_هویت #سکیورلند #MFA #IdentitySecurity #ZeroTrust #SecurityLand

🚨 بیش از ۱۴۰۰ وصله در Patch Tuesday اکتبر مایکروسافت

مایکروسافت ۱۳ اکتبر ۲۰۲۶ بیش از ۱۴۰۰ آسیب‌پذیری را وصله کرد. یکی از آن‌ها زیرو-دی فعال در Windows Shell است که از حفاظ فایل‌های دانلودی عبور می‌کند.

▫️ CVE-2026-96951، امتیاز CVSS ۸٫۸، بهره‌برداری فعال
▫️ CISA آن را به فهرست KEV افزوده؛ مهلت ۱۶ اکتبر
▫️ دو زیرو-دی افشاشدهٔ دیگر در .NET و MessagePack

📊 طبق DBIR ۲۰۲۵ شرکت Verizon، میانهٔ زمان رفع کامل آسیب‌پذیری‌های دستگاه‌های لبه ۳۲ روز بوده است.

💬 سیستم‌های ویندوزی شما امروز چند درصد به‌روز شده‌اند؟

🔗 جزئیات کامل و اقدامات فوری:
https://symantecland.com/microsoft-october-2026-patch-tuesday-windows-shell-zero-day/?utm_source=telegram&utm_medium=social&utm_campaign=sx_post

#هشدار_امنیتی #زیرو_دی #مایکروسافت #ویندوز #سکیورلند #Windows #ZeroDay #PatchTuesday #SecurityLand