fortinet - 第 5 | CN-SEC 中文网

安全新闻

研究人员发现 PyPI 软件包窃取键盘输入并劫持社交账户

导读根据Fortinet FortiGuard 实验室的最新发现，网络安全研究人员标记了两个恶意软件包，这两个恶意软件包已上传到 Python 软件包索引 (PyPI) 存储库，并具备从受感染主机窃...

12月25日14 views评论

阅读全文

安全新闻

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限

近日，Fortinet公司披露了其无线网络管理工具FortiWLM中存在一个严重的安全漏洞，编号为CVE-2023-34990。这一漏洞允许远程攻击者通过发送特制的Web请求，执行未授权的代码或命令，...

12月23日4 views评论

阅读全文

安全新闻

Fortinet 无线管理器惊现严重漏洞，黑客可轻松获取管理员权限！

Fortinet 近日披露了 Fortinet 无线管理器 (FortiWLM) 中的一个严重漏洞 (CVE-2023-34990)，该漏洞允许远程攻击者通过精心构造的 Web 请求执行未经授权的代...

12月22日29 views评论

阅读全文

安全新闻

FortiWLM 曝关键漏洞，攻击者可获得管理员权限

Fortinet 披露了 Fortinet Wireless Manager （FortiWLM）中的一个严重漏洞，该漏洞允许远程攻击者通过特制的 Web 请求执行未经授权的代码或命令来接管设备。F...

12月22日13 views评论

阅读全文

安全新闻

犯罪分子利用谷歌日历电子邮件邀请窃取用户数据

...更多情报...亚马逊应用商店发现伪装成健康应用的安卓恶意软件亚马逊应用商店发现了一款名为 "BMI CalculationVsn" 的恶意安卓间谍软件，它伪装成一款简单的健康工具，却在后台窃取受...

12月20日35 views评论

阅读全文

安全新闻

Fortinet 警告称其无线局域网管理器 FortiWLM 存在严重漏洞

Fortinet 警告称，现已修补的无线局域网管理器（FortiWLM）漏洞（追踪为 CVE-2023-34990，CVSS 评分为 9.6）可能导致管理员访问和敏感信息泄露。供应商发布的通告中写道：...

12月20日15 views评论

阅读全文

Fortinet FortiOS sslvpnd远程代码执行漏洞

0x00概述FortiOS SSL-VPN存在基于堆栈的缓冲区溢出漏洞，通过发送特制请求，未经身份验证的远程攻击者可利用该漏洞在系统上执行任意代码或命令。0x01CVE编号CVE-2022-42475...

12月06日安全漏洞17 views评论

阅读全文

安全新闻

Fortinet VPN服务器设计缺陷能隐藏攻击者行踪

据BleepingComputer消息，网络安全厂商Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录，无法让防御者察觉到系统可能已被入侵。For...

11月26日32 views评论

阅读全文

安全新闻

Fortinet VPN服务器设计缺陷能隐藏攻击者行踪

关键词FortiClient据BleepingComputer消息，网络安全厂商Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录，无法让防御者察...

11月26日12 views评论

阅读全文

安全漏洞

CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)

漏洞利用方法首先，建立您的 ncat 会话：nc -lvvnp 80然后，执行我们的检测工件生成器：python3 CVE-2024-47575.py--target192.168.1.110--lh...

11月22日31 views评论

阅读全文

安全新闻

DeepData 恶意软件框架被发现利用尚未修补的 Windows 0day漏洞、Fortinet VPN 客户端

导读网络安全公司 Volexity 报告称，DeepData 恶意软件框架被发现利用 Windows 版 Fortinet VPN 客户端中的0day漏洞窃取凭证。DeepData 是一个依赖多个插...

11月20日12 views评论

阅读全文

安全漏洞

Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布

watchTowr 的安全研究员 Sina Kheirkhah 最近公布了一项关键零日漏洞的技术细节和概念验证 (PoC) 漏洞利用，该漏洞被称为“FortiJump”(CVE-2024-47575)...

11月18日199 views评论

阅读全文