🧱 پاکسازی سیاست‌های فایروال؛ وقتی هزاران قانون قدیمی، دیوار آتش را به دری باز تبدیل می‌کند
در بازبینی فایروال‌های یک سازمان چندشعبه‌ای، روی دستگاه اصلی بیش از دو هزار قانون دیدیم؛ یک‌سوم آن‌ها شش ماه هیچ ترافیکی نداشتند و چند قانون «هرجا به هرجا» سال‌ها باز مانده بودند.
🧩 راهکار سه‌لایه:
مدیریت متمرکز سیاست‌ها و الگوی استاندارد شعب گردش کار تغییرات با صاحب و تاریخ انقضا دید مداوم از برخورد قوانین در لاگ
داده‌های FireMon Insights 2025: ۶۰٪ فایروال‌های سازمانی در اولین ارزیابی انطباق رد شدند و ۳۰٪ قوانین کاملاً بلااستفاده بود.
آخرین بار کی یک قانون بلااستفاده را از فایروال حذف کردید؟
مطالعهٔ کامل:https://symantec.click/firewall-policy-cleanup-centralized-management/
#مدیریت_فایروال #سیاست_فایروال #امنیت_شبکه #سکیورلند #FirewallManagement #FirewallPolicy #NetworkSecurity #SecurityLand
در بازبینی فایروال‌های یک سازمان چندشعبه‌ای، روی دستگاه اصلی بیش از دو هزار قانون دیدیم؛ یک‌سوم آن‌ها شش ماه هیچ ترافیکی نداشتند و چند قانون «هرجا به هرجا» سال‌ها باز مانده بودند.
🧩 راهکار سه‌لایه:
مدیریت متمرکز سیاست‌ها و الگوی استاندارد شعب گردش کار تغییرات با صاحب و تاریخ انقضا دید مداوم از برخورد قوانین در لاگ داده‌های FireMon Insights 2025: ۶۰٪ فایروال‌های سازمانی در اولین ارزیابی انطباق رد شدند و ۳۰٪ قوانین کاملاً بلااستفاده بود. آخرین بار کی یک قانون بلااستفاده را از فایروال حذف کردید؟ مطالعهٔ کامل:https://symantec.click/firewall-policy-cleanup-centralized-management/#مدیریت_فایروال #سیاست_فایروال #امنیت_شبکه #سکیورلند #FirewallManagement #FirewallPolicy #NetworkSecurity #SecurityLand
باج‌افزار Warlock از راه SharePoint به شرکت آب و مخابرات رسیدتیم Symantec و Carbon Black گزارش داد گروه Warlock (مرتبط با چین) با آسیب‌پذیری‌های SharePoint به یک شرکت آب، یک اپراتور مخابرات، یک نهاد دولتی و یک دانشگاه نفوذ کرد.
وب‌شل روی SharePoint و دزدیدن کلیدهای ASP.NET خاموشی EDR روی ۴۰ میزبان در دو ساعت با درایور آسیب‌پذیر پخش باج‌افزار از SYSVOL روی ۳۳ میزبان طبق گزارش Sophos، ۳۲٪ حملات باج‌افزاری از آسیب‌پذیری وصله‌نشده شروع شد. اگر EDR ده سرور همزمان خاموش شود، چقدر طول می‌کشد متوجه شوید؟ جزئیات کامل:https://symantec.click/warlock-ransomware-sharepoint-water-telecom-byovd/#باج_افزار #شیرپوینت #زیرساخت_حیاتی #سکیورلند #Warlock #SharePoint #Ransomware #SecurityLand
CASB و Shadow SaaS؛ وقتی نیمی از سرویس‌های ابری سازمان را هیچ‌کس در IT نمیشناسددر بررسی لاگ یک ماههٔ یک سازمان، واحد IT حدود بیست سرویس مجاز می‌شناخت؛ لاگ‌ها بیش از سیصد سرویس ابری نشان دادند، از اشتراک فایل ناشناس تا ابزارهای هوش مصنوعی پر از دادهٔ مشتری.
🧩 راهکار سه‌لایه:
کشف و امتیازدهی ریسک سرویس‌ها کنترل داده با سیاست‌های DLP ورود یکپارچه و MFA برای سرویس‌های مجاز بنچمارک SaaS ۲۰۲۶ شرکت Torii: ۶۱٪ نرم‌افزارهای ابری سازمان‌ها Shadow IT هستند و فقط ۱۵٫۵٪ رسماً تأیید شده‌اند. در سازمان شما چند سرویس ابری ناشناخته فعال است؟ مطالعهٔ کامل:https://symantec.click/casb-shadow-saas-discovery-dlp-sso/#امنیت_ابر #فناوری_سایه #جلوگیری_از_نشت_داده #سکیورلند #CASB #ShadowIT #SaaSSecurity #SecurityLand
زیرو-دی تازهٔ NetScaler این بار در SAMLدستگاه‌های Citrix NetScaler که هفتهٔ پیش وصله شده بودند، از ۱ اکتبر پشت سر هم ریبوت می‌شدند. علت: آسیب‌پذیری CVE-2026-88779 که در حملات واقعی استفاده می‌شود.
سرریز حافظه در SAML، بدون احراز هویت (CVSS 8.7) قطع VPN و SSO؛ احتمال اجرای کد در دست بررسی نسخه‌های اصلاحی: 14.1-73.41 و 13.1-64.28 طبق گزارش گوگل، بیش از ۶۰٪ زیرو-دی‌های سازمانی ۲۰۲۴ در محصولات امنیتی و شبکه بود. اگر VPN شما ده بار ریبوت شود، چه کسی متوجه می‌شود؟ جزئیات کامل:https://symantec.click/citrix-netscaler-saml-zero-day-cve-2026-88779/#زیرو_دی #سیتریکس #وصله_اضطراری #سکیورلند #NetScaler #Citrix #ZeroDay #SecurityLand
VCF یا VVF؛ کدام لایسنس VMware برای سازمان شما منطقی است؟سازمانی با شش سرور برای تمدید، پیش‌فاکتور بستهٔ کامل ابر خصوصی گرفته بود؛ در حالی که از شبکهٔ نرم‌افزارمحور و خودکارسازی آن هیچ استفاده‌ای نمی‌کرد.
🧭 خلاصهٔ راهنما:
VVF: مجازی‌سازی کامل برای سازمان متوسط VCF: ابر خصوصی کامل برای مراکز دادهٔ بزرگ ترکیب هر دو + شمارش دقیق هسته‌ها (حداقل ۱۶ برای هر پردازنده) نظرسنجی CloudBolt (ژانویه ۲۰۲۶): ۸۶٪ سازمان‌ها در حال کاهش وابستگی به VMware هستند، اما فقط ۴٪ کامل مهاجرت کرده‌اند. چند درصد از بستهٔ مجازی‌سازی شما واقعاً استفاده می‌شود؟ مطالعهٔ کامل:https://symantec.click/vmware-vcf-vs-vvf-licensing-guide/#مجازی_سازی #لایسنس_VMware #ابر_خصوصی #سکیورلند #VMware #VCF #VVF #SecurityLand
رهبر ادعایی ShinyHunters در اردن بازداشت شدبه گزارش رویترز، «Rey» از مدیران گروه اخاذی ShinyHunters / Scattered LAPSUS$ Hunters در اردن دستگیر شده و برای شناسایی دیگر اعضا با FBI همکاری می‌کند.
به گفتهٔ FBI: نفوذ به ۱۴۰+ سازمان دست‌کم ۷۰ میلیون دلار پول اخاذی روش اصلی: فریب تلفنی میز خدمات و سوءاستفاده از SaaS طبق گزارش DBIR 2025 شرکت Verizon، سهم شخص ثالث در نشت‌ها دو برابر شد و به ۳۰٪ رسید. میز خدمات شما با چه مدرکی MFA یک مدیر را ریست می‌کند؟ جزئیات کامل:https://symantecland.com/shinyhunters-rey-detained-jordan-fbi/?utm_source=bale&utm_medium=social&utm_campaign=sx_post#اخاذی_سایبری #نشت_داده #مهندسی_اجتماعی #سکیورلند #ShinyHunters #Vishing #DataBreach #SecurityLand
امنیت ایمیل سازمانی لایه‌ای؛ چرا یک دروازهٔ ایمیل کافی نیست؟ایمیلی از «مدیر مالی»: «پیش‌پرداخت را امروز به این حساب جدید واریز کنید». نه پیوست داشت، نه لینک؛ دروازهٔ ایمیل چیزی برای اسکن نداشت. فقط یک تماس تلفنی پول را نجات داد.
🧩 پنج لایه:
دروازهٔ ایمیل با قوانین ضدجعل هویت سندباکس و بررسی لینک هنگام کلیک SPF، DKIM و DMARC تا سیاست رد کامل MFA روی وب‌میل + کنترل ایمیل خروجی تأیید پرداخت از کانال دوم گزارش FBI برای ۲۰۲۵: کلاهبرداری BEC با ۲۴٬۷۶۸ شکایت بیش از ۳ میلیارد دلار زیان زد. در سازمان شما پیش از پرداخت فوری چه کسی تأیید می‌کند؟ مطالعهٔ کامل:https://symantecland.com/layered-email-security-gateway-sandbox-dmarc/?utm_source=bale&utm_medium=social&utm_campaign=sx_post#امنیت_ایمیل #فیشینگ #ایمیل_سازمانی #سکیورلند #EmailSecurity #BEC #DMARC #SecurityLand
نقص بحرانی در هشت محصول AtlassianAtlassian برای CVE-2026-21589 با امتیاز 9.3 وصله منتشر کرد: مهاجم بدون هیچ رمزی می‌تواند فایل‌هایی را از سرورهای خودمیزبان Jira، Confluence و Bitbucket بخواند.
پیمایش مسیر (Path Traversal)، بدون احراز هویت همهٔ نسخه‌های Data Center و Server؛ نسخهٔ Cloud وصله شده Confluence 9.2.26 / 10.2.19 و Jira 9.12.40 / 10.3.26 / 11.3.12 طبق گزارش Verizon 2025، بهره‌برداری از آسیب‌پذیری‌ها نقطهٔ ورود ۲۰٪ نفوذهاست. چند نمونهٔ Jira یا Confluence شما از اینترنت در دسترس است؟ جزئیات کامل:https://symantecland.com/atlassian-data-center-file-read-cve-2026-21589/?utm_source=bale&utm_medium=social&utm_campaign=sx_post#آسیب_پذیری_بحرانی #جیرا #وصله_امنیتی #سکیورلند #Atlassian #Jira #Confluence #SecurityLand
امنیت کاربران دورکار؛ وقتی لپ‌تاپ خانگی کلید ورود به شبکهٔ سازمان استسازمانی VPN داشت، MFA داشت، آنتی‌ویروس داشت. اما کارشناسی از کامپیوتر خانگی مشترک وارد پرتال می‌شد؛ یک اینفواستیلر کوکی نشستش را دزدید و مهاجم بدون رمز و کد دوم وارد شد.
🧩 چهار لایه:
دسترسی صفر-اعتماد با سنجش وضعیت دستگاه + MFA EDR با ایزوله‌سازی از راه دور DLP نقطه پایانی و رمزنگاری دیسک فیلتر وب خارج از شبکه + SIEM Verizon DBIR 2025: حدود ۴۶٪ دستگاه‌هایی که اطلاعات ورود سازمانی در لاگ اینفواستیلرها داشتند، مدیریت‌نشده بودند. سیستم شما لپ‌تاپ خانگی را از لپ‌تاپ اداری تشخیص می‌دهد؟ مطالعهٔ کامل:https://symantecland.com/remote-work-security-ztna-edr-dlp/?utm_source=bale&utm_medium=social&utm_campaign=sx_post#امنیت_دورکاری #دسترسی_امن #نشت_اطلاعات #سکیورلند #RemoteWork #ZTNA #EDR #SecurityLand
هشدار FBI دربارهٔ FortiBleedFBI و سرویس مخفی آمریکا ۶ اکتبر هشدار دادند: مهاجمان با رمزهای لورفته وارد فایروال و VPN فورتی‌گیت می‌شوند، حساب مدیر جعلی می‌سازند و مدیران واقعی را بیرون می‌کنند. دسترسی به گروه‌های باج‌افزاری INC و Lynx فروخته می‌شود.
بیش از ۸۶ هزار دستگاه در ۱۹۴ کشور درگیر بدون CVE؛ وصله به‌تنهایی کافی نیست فوری: بستن رابط مدیریتی، قطع نشست‌ها، تعویض رمز، MFA و PBKDF2 طبق DBIR ۲۰۲۵ ورایزن، سوءاستفاده از اعتبارنامه با ۲۲٪ رایج‌ترین راه ورود مهاجمان است. حساب‌های مدیر فایروال شما را آخرین بار کی بازبینی کردید؟ جزئیات کامل:https://symantecland.com/fortibleed-fbi-warning-fortigate-admin-lockout/?utm_source=bale&utm_medium=social&utm_campaign=sx_post#فورتی_گیت #امنیت_فایروال #باج_افزار #سکیورلند #FortiBleed #FortiGate #Fortinet #SecurityLand