تهدیدها و حوادث
هشدار FBI در مورد کمپین FortiBleed: خطر مسدود شدن دسترسی مدیران در تجهیزات Fortinet
مقامات امنیتی آمریکا نسبت به تداوم کمپین FortiBleed هشدار دادند که منجر به سرایت به ده‌ها هزار دستگاه Fortinet شده…
Fortinet
اینترنت اشیاء (IoT)
تبدیل دستگاه‌های IoT به گره‌های پروکسی توسط بدافزار ClingSTUN
بدافزار ClingSTUN با بهره‌برداری از ده‌ها آسیب‌پذیری شناخته‌شده در تجهیزات IoT، آن‌ها را به پروکسی‌هایی برای پنهان کردن ترافیک مخرب…
روز صفر (0Day)
هشدار درباره آسیب‌پذیری Zero-Day در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از یک آسیب‌پذیری Zero-Day در FortiMail خبر داد که بدون نیاز به احراز هویت قابل بهره‌برداری است و…
روز صفر (0Day)
کشف آسیب‌پذیری زیرو دِی در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از وجود یک آسیب‌پذیری زیرو دِی در FortiMail خبر داد که بدون نیاز به ورود به سیستم، به…
روز صفر (0Day)
هشدار فورجینت در مورد بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در FortiMail
یک آسیب‌پذیری بحرانی زیرو دِی در FortiMail با امتیاز CVSS 9.8 شناسایی شده که اجازه می‌دهد مهاجمان بدون نیاز به…
بدافزار و تروجان
بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر، اطلاعات مرورگر و کیف پول‌های دیجیتال را می‌رباید
بدافزار SectopRAT با استفاده از تکنیک DLL Sideloading و دستکاری نرم‌افزارهای نصب شده، به صورت مخفیانه در سیستم‌ها اجرا شده…
بدافزار و تروجان
بازگشت SectopRAT: پنهان‌سازی بدافزار در دل نرم‌افزارهای معتبر
نسخه جدیدی از بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر و دستکاری فایل‌های DLL، در حال گسترش است. این RAT…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در Orkes Conductor
آسیب‌پذیری بحرانی RCE در Orkes Conductor با امتیاز ۹.۸ اجازه اجرای دستورات سیستم بدون احراز هویت را می‌دهد. این نقص…