Fortinet近日发布警告,称威胁攻击者正在利用FortiOS和FortiProxy中的一个新零日漏洞(CVE-2025-24472,CVSS评分为8.1)来劫持Fortinet防火墙。该漏洞是一个...
攻击者利用新的零日漏洞劫持Fortinet防火墙
Fortinet警告称,威胁行为者正在利用FortiOS和FortiProxy中的一个新的零日漏洞(编号为CVE-2025-24472,CVSS评分为8.1)来劫持Fortinet防火墙。该漏洞是一个...
Fortinet 警告黑客利用身份验证绕过零日漏洞可劫持防火墙
攻击者正在利用 FortiOS 和 FortiProxy 中新的身份验证绕过零日漏洞劫持 Fortinet 防火墙并侵入企业网络。此安全漏洞(编号为CVE-2024-55591)影响 FortiOS ...
零日漏洞正在推动 Fortinet 防火墙攻击(CVE-2024-55591 已确认)
目前,针对公共互联网上暴露管理界面的 FortiGate 设备的活跃活动正在导致未经授权的管理登录和配置更改、新帐户的创建以及 SSL VPN 身份验证的性能。研究人员发现,攻击者瞄准设备执行未经授权...
信息安全漏洞月报(2025年1月)
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库(CNNVD)统计,2025年1月采集安全漏洞共4268个。本月接报漏洞1610个,其中信息技术产品漏洞(通用型漏洞)1031个,网络信息系统漏洞(事件...
国外:Fortinet、Cloudflare 和 Qualys 报告强劲的盈利和收入增长
由于网络安全服务的需求持续增长,云计算和网络安全公司 Fortinet Inc.、Cloudflare Inc. 和 Qualys Inc. 均报告其最新季度的收益和收入超出预期。Fortinet截至...
网络间谍利用新型 SSH 后门攻击网络设备
导 读黑客组织正在通过向进程中注入恶意软件来劫持网络设备上的 SSH 守护进程,以实现持续访问和秘密操作。新发现的攻击套件自 2024 年 11 月中旬以来一直用于攻击,归因于网络间谍组织 Evasi...
Ghostwriter APT组织基础设施追踪
基础设施关联分析简介基础设施关联分析是网络威胁情报(CTI)分析师需要掌握的一项重要技能。在分析恶意软件、钓鱼或网络攻击活动时,它可以帮助分析师看到更全面的威胁图景。基础设施关联分析实质上是寻找攻击者...
紧急警告:新0day漏洞被用于攻击暴露接口的防火墙
近日,Fortinet发布警告称,其FortiGate防火墙设备因管理接口暴露在公共互联网上,正遭受新型攻击。攻击者利用新发现的零日漏洞(CVE - 2024 - 55591),通过未经授权的管理登录...
Fortinet FortiOS与FortiProxy身份验证绕过漏洞
0x00 漏洞编号CVE-2024-555910x01 危险等级高危0x02 漏洞概述FortiOS是Fortinet提供的操作系统,用于其安全设备。FortiProxy是FortiOS的一个组件,主...
Yubico警告Linux和macOS用户,pam-u2f中存在2FA安全漏洞
CVE-2024-53691:针对严重 QNAP RCE 漏洞发布 PoC 漏洞利用程序安全研究人员 c411e 针对 QNAP NAS 设备中的一个严重漏洞发布了概念验证(PoC)漏洞利用代码,该漏...
Fortinet防火墙配置文件和VPN账户大规模泄露
近日,一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道,超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露,不仅暴露了大量企业用户的安...
19