کاظم مرتضوی·۴ روز پیشپاسخ به حادثه امنیتی؛ برنامهٔ ۷۲ ساعت اول بعد از کشف نفوذپاسخ به حادثه امنیتی در بیشتر سازمان‌ها روی کاغذ وجود دارد، اما در لحظهٔ واقعی کمتر کسی می‌داند اول چه کند. چند وقت پیش یکی از همکارانم با…
کاظم مرتضوی·۴ روز پیشوقتی وصله هم نجات‌تان نمی‌دهد؛ درس‌های زیرو-دی سوئیچ‌های Zyxel GS1900خیلی از تیم‌های شبکه پس از نصب یک وصلهٔ امنیتی پرونده را می‌بندند. ماجرای تازهٔ سوئیچ‌های Zyxel GS1900 نشان می‌دهد این کار همیشه کافی نیست…
کاظم مرتضوی·۵ روز پیشخرید لایسنس تنابل Tenable کافی نیست؛ اولویت‌بندی آسیب‌پذیری از ده هزار یافته به بیست اقداممدیریت آسیب‌پذیری در بیشتر سازمان‌ها با یک گزارش اسکن طولانی شروع می‌شود و همان‌جا گیر می‌کند. فهرست ده هزار ردیفی، دو هزار مورد «بحرانی»…
کاظم مرتضوی·۵ روز پیشده سال پنهان، ۵۳ دقیقه تا روت؛ نقص TCP هستهٔ لینوکس چه درسی برای تیم زیرساخت داردکدی که از ژانویهٔ ۲۰۱۶ در هستهٔ لینوکس بود، هر روز میلیون‌ها اتصال TCP را مدیریت می‌کرد و کسی متوجه ایرادش نشد. حالا این ایراد شناسهٔ CVE-…
کاظم مرتضوی·۵ روز پیشامنیت Exchange Server؛ حالا که 2016 و 2019 دیگر وصله نمی‌گیرند چه کنیماگر سازمان شما هنوز Exchange 2016 یا 2019 دارد، این هفته وقت تصمیم است. امنیت Exchange Server داخلی از اول نوامبر ۲۰۲۶ شکل دیگری پیدا کرده…
کاظم مرتضوی·۵ روز پیشوقتی وصله دو هفته منتظر ماند؛ نقص GitLab از هشدار به حملهٔ واقعی رسیددوازدهم اکتبر GitLab نقصی با امتیاز کامل ۱۰ را وصله کرد و آن روز هنوز هیچ حمله‌ای گزارش نشده بود. برای خیلی از تیم‌ها همین یعنی «فرصت داری…
کاظم مرتضوی·۵ روز پیشخرید لایسنس F5 BIG-IP؛ چرا پهنای باند تنها عدد مهم نیستبیشتر درخواست‌هایی که برای خرید لایسنس F5 BIG-IP به دستم می‌رسد با یک سؤال شروع می‌شود: «چند گیگابیت بگیریم؟» اما در تجربهٔ من، کمتر پیش آ…
کاظم مرتضوی·۵ روز پیشفایروال سیسکو و زیرو-دی SSL VPN؛ وقتی یک لایهٔ امنیتی اضافه، در ورود حمله میشودمعمولاً فکر می‌کنیم هر لایهٔ احراز هویت که اضافه کنیم، VPN امن‌تر می‌شود. نقص تازهٔ فایروال‌های سیسکو نشان داد گاهی همان لایهٔ اضافه، مسیر…
کاظم مرتضوی·۵ روز پیشخرید HSM؛ کلید CA داخلی و امضای کد را کجا نگه داریم؟کلید ریشهٔ CA داخلی سازمان شما الان کجاست؟ در بیشتر بازدیدهایی که داشته‌ایم، پاسخ دقیقی برای این سؤال نبود. پیش از خرید HSM، باید بدانید ک…
کاظم مرتضوی·۵ روز پیشوقتی خودِ آپدیت در ورود مهاجم است؛ درس‌های نقص تازهٔ هستهٔ وردپرسیک باور رایج بین مدیران سایت این است که «به‌روزرسانی یعنی امنیت». آسیب‌پذیری تازهٔ هستهٔ وردپرس با شناسهٔ CVE-2026-119977 نشان می‌دهد خودِ…
