关注我们带你读懂网络安全Fortinet发布警告称,攻击者利用部分已知漏洞获取了目标设备的只读权限,即使受害者更新系统修复漏洞,该权限依然保留,使得攻击者可以长期访问目标设备窃取敏感配置信息等;Sha...
Fortinet 漏洞再现,攻击者利用新方法入侵
近期,网络安全领域风波不断,Fortinet 防火墙漏洞问题再次引发广泛关注。据相关报道,Fortinet 承认攻击者已找到新方法,利用其认为已在去年修复的三个漏洞。这些漏洞涉及 FortiGate ...
据称黑客在暗网论坛出售FortiGate防火墙零日漏洞
更多全球网络安全资讯尽在邑安全据报道,一名威胁行为者在一个著名的暗网论坛上宣传了针对 Fortinet 的 FortiGate 防火墙的零日漏洞。该漏洞声称启用未经身份验证的远程代码执行 (RCE) ...
CVE-2025-24813|Apache Tomcat远程代码执行漏洞(POC)
0x00 前言Tomcat是Apache软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun和其他一些公司及个人共同开发而成...
警惕!Fortinet防火墙漏洞遭勒索软件利用,多家企业被黑
3月19日消息,安全研究人员发现,与臭名昭著的LockBit团伙有关的黑客正利用Fortinet防火墙的两个漏洞,在多家企业网络中部署勒索软件。已有多家企业因防火墙未打补丁被入侵Forescout R...
CVE-2024-55591 和 CVE-2025-24472:Fortinet 的双重漏洞噩梦
Forescout 研究人员发现了一个名为 Mora_001 的新勒索软件组织,它利用 Fortinet 产品中的两个严重漏洞获取对防火墙的未授权访问,随后部署了名为 SuperBlack 的定制加密...
导致1.8万名客户数据泄露,澳大利亚FIIG因网络安全失误遭起诉
3月17日,星期一,您好!中科汇能与您分享信息安全快讯:01多平台SSRF漏洞遭遇协同攻击,逾400个IP同时启动威胁情报公司 GreyNoise 近日发出警告,多个平台的服务器端请求伪造(SSRF)...
SuperBlack 攻击者利用两个 Fortinet 漏洞部署勒索软件
关键词勒索软件2025 年 1 月底至 3 月初,Forescout 旗下 Vedere 实验室的网络安全研究人员发现了一系列利用关键Fortinet 漏洞的复杂入侵行为。此次攻击被归咎于一个新发现的...
Fortinet FortiOS等 身份验证缺陷漏洞
漏洞情报Fortinet FortiOS等 身份验证缺陷漏洞【 漏洞编号 】CVE-2024-55591【 情报等级 】高危【 漏洞描述 】360漏洞云监测到一则Fortinet-Fortios组件存...
CVE-2025-25064|Zimbra存在SQL注入漏洞(POC)
0x00 前言Zimbra提供一套开源协同办公套件包括WebMail,日历,通信录,Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,S...
攻击者利用新零日漏洞劫持Fortinet防火墙
Fortinet近日发布警告,称威胁攻击者正在利用FortiOS和FortiProxy中的一个新零日漏洞(CVE-2025-24472,CVSS评分为8.1)来劫持Fortinet防火墙。该漏洞是一个...
攻击者利用新的零日漏洞劫持Fortinet防火墙
Fortinet警告称,威胁行为者正在利用FortiOS和FortiProxy中的一个新的零日漏洞(编号为CVE-2025-24472,CVSS评分为8.1)来劫持Fortinet防火墙。该漏洞是一个...