







یک عامل تهدید ناشناس مدعی شده است که یک آسیبپذیری روز صفر در فایروالهای FortiGate شرکت Fortinet وجود دارد که میتواند از راه دور و بدون نیاز به احراز هویت مورد سوءاستفاده قرار گیرد و به مهاجم امکان اجرای کد دلخواه را بدهد. این عامل تهدید در یک انجمن دارکوب

پژوهشگران امنیت سایبری از شناسایی یک تروجان کنترل از راه دور (RAT) جدید به نام ResolverRAT خبر دادهاند که در حملاتی علیه بخشهای سلامت و داروسازی مورد استفاده قرار گرفته است. بهگزارش Morphisec Labs، این بدافزار از طعمههای فیشینگ مبتنی بر ترس بهره میبرد که کاربران را تحت فشار قرار

محققان امنیت سایبری توجهات را به نوع جدیدی از کمپین های فیشینگ اعتباری جلب می کنند که اطمینان می دهد اطلاعات سرقت شده با حساب های آنلاین معتبر مرتبط است. کمپین های فیشینگ اعتبارسنجی بلادرنگ ایمیل پژوهشگران امنیتی از ظهور نوع جدیدی از کمپینهای فیشینگ سرقت اطلاعات کاربری خبر دادهاند

شرکت Fortinet اعلام کردهاست که مهاجمان راهی پیدا کردهاند تا حتی پس از پچشدن مسیر نفوذ اولیه، همچنان دسترسی فقط خواندنی (read-only) به دستگاههای آسیبپذیر FortiGate را حفظ کنند. بر اساس اعلام Fortinet، مهاجمان از آسیبپذیریهای شناختهشده و حالا پچشده، از جمله CVE-2022-42475، CVE-2023-27997 و CVE-2024-21762 سوءاستفاده کردهاند. نحوه حفظ

یک عامل تهدید ناشناس مدعی شده است که یک آسیبپذیری روز صفر در فایروالهای FortiGate شرکت Fortinet وجود دارد که میتواند از راه دور و بدون نیاز به احراز هویت مورد سوءاستفاده قرار گیرد و به مهاجم امکان اجرای کد دلخواه را بدهد. این عامل تهدید در یک انجمن دارکوب

پژوهشگران امنیت سایبری از شناسایی یک تروجان کنترل از راه دور (RAT) جدید به نام ResolverRAT خبر دادهاند که در حملاتی علیه بخشهای سلامت و داروسازی مورد استفاده قرار گرفته است. بهگزارش Morphisec Labs، این بدافزار از طعمههای فیشینگ مبتنی بر ترس بهره میبرد که کاربران را تحت فشار قرار

محققان امنیت سایبری توجهات را به نوع جدیدی از کمپین های فیشینگ اعتباری جلب می کنند که اطمینان می دهد اطلاعات سرقت شده با حساب های آنلاین معتبر مرتبط است. کمپین های فیشینگ اعتبارسنجی بلادرنگ ایمیل پژوهشگران امنیتی از ظهور نوع جدیدی از کمپینهای فیشینگ سرقت اطلاعات کاربری خبر دادهاند

شرکت Fortinet اعلام کردهاست که مهاجمان راهی پیدا کردهاند تا حتی پس از پچشدن مسیر نفوذ اولیه، همچنان دسترسی فقط خواندنی (read-only) به دستگاههای آسیبپذیر FortiGate را حفظ کنند. بر اساس اعلام Fortinet، مهاجمان از آسیبپذیریهای شناختهشده و حالا پچشده، از جمله CVE-2022-42475، CVE-2023-27997 و CVE-2024-21762 سوءاستفاده کردهاند. نحوه حفظ
