تهدیدها و حوادث
نفوذ گسترده به فایروال‌ها و VPNهای سازمانی و سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری
حملات گسترده عامل تهدید k0t به تجهیزات لبه شبکه، منجر به سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری و ایجاد دسترسی‌های…
Fortinet
هشدارها و CERT
هشدار امنیتی فورتینت (Fortinet) برای محصولات FortiOS، FortiAnalyzer و سایر سرویس‌ها
فورتینت (Fortinet) آسیب‌پذیری‌های امنیتی متعددی را در محصولات FortiOS، FortiAnalyzer، FortiMail و FortiManager شناسایی کرده است. مدیران شبکه باید برای…
تهدیدات پیشرفته (APT)
کمپین گسترده سرقت اعتبار توسط گروه k0t با هدف قرار دادن تجهیزات Fortinet و Palo Alto
عامل تهدید k0t با بهره‌برداری از آسیب‌پذیری‌های تجهیزات شبکه و VPN، بیش از ۷۰ هزار اعتبار کاربری را سرقت کرده…
اکسپلویت‌ها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
تهدیدات پیشرفته (APT)
استقرار بدافزار مخفی PeerStitch از طریق اکسپلویت آسیب‌پذیری‌های بحرانی Fortinet در حمله به شبکه مخابراتی
یک عامل تهدید وابسته به دولت با بهره‌برداری از آسیب‌پذیری‌های زیرو دِی در محصولات Fortinet، موفق به استقرار بدافزار حافظه‌محور…
هشدارها و CERT
اضافه شدن آسیب‌پذیری‌های Fortinet و BeyondTrust به فهرست KEV سازمان CISA
سازمان CISA آسیب‌پذیری‌های محصولات Fortinet و BeyondTrust را به دلیل بهره‌برداری فعال به فهرست KEV اضافه کرد. این هشدار پس…
گزارش‌ها و تحلیل‌ها
گزارش جامع تهدیدات سایبری: از آسیب‌پذیری‌های بحرانی تا حملات مبتنی بر هوش مصنوعی
این گزارش به بررسی موج جدیدی از حملات AI-Augmented، نشت داده‌های میلیونی در دانمارک و اوکراین، و آسیب‌پذیری‌های بحرانی RCE…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات هفته: تداوم حملات FortiBleed و موج جدید آسیب‌پذیری‌های بحرانی
این گزارش مروری بر مهم‌ترین حوادث سایبری هفته دارد که شامل تداوم حملات FortiBleed علیه فایروال‌های Fortinet و انتشار چندین…
تهدیدها و حوادث
هشدار FBI درباره تداوم کمپین FortiBleed: آلودگی بیش از ۸۶ هزار دستگاه FortiGate
کمپین FortiBleed با استفاده از تکنیک‌های Credential Stuffing و Password Spraying، بیش از ۸۶ هزار دستگاه FortiGate را در سراسر…
تهدیدها و حوادث
هشدار FBI: مهاجمان FortiBleed می‌توانند دسترسی سازمان‌ها به فایروال‌هایشان را مسدود کنند
گزارش FBI نشان می‌دهد مهاجمان در کمپین FortiBleed با سرقت اعتبارنامه‌ها و ایجاد حساب‌های مخفی، می‌توانند دسترسی مدیران را به…