روز: فروردین 30, 1404 (فرمت تاریخ آرشیو روزانه)

fortinet-zero-day-arbitrary-code-execution گروه والنربایت vulnerbyte

آسیب پذیری روز صفر در Fortinet؛ دروازه‌ای برای اجرای کد دلخواه به مهاجم!

یک عامل تهدید ناشناس مدعی شده است که یک آسیب‌پذیری روز صفر در فایروال‌های FortiGate شرکت Fortinet وجود دارد که می‌تواند از راه دور و بدون نیاز به احراز هویت مورد سوءاستفاده قرار گیرد و به مهاجم امکان اجرای کد دلخواه را بدهد. این عامل تهدید در یک انجمن دارک‌وب

resolverrat-campaign-targets-healthcare گروه والنربایت vulnerbyte

کمپین ResolverRAT؛ حمله به بخش سلامت و داروسازی توسط فیشینگ

پژوهشگران امنیت سایبری از شناسایی یک تروجان کنترل از راه دور (RAT) جدید به نام ResolverRAT خبر داده‌اند که در حملاتی علیه بخش‌های سلامت و داروسازی مورد استفاده قرار گرفته است. به‌گزارش Morphisec Labs، این بدافزار از طعمه‌های فیشینگ مبتنی بر ترس بهره می‌برد که کاربران را تحت فشار قرار

Phishing Campaigns Use Real-Time Checks گروه والنربایت vulnerbyte

کمپین‌های نوین فیشینگ: هدف‌گیری هوشمند اطلاعات حساب‌های فعال و استقرار بدافزارهای مخفی

محققان امنیت سایبری توجهات را به نوع جدیدی از کمپین های فیشینگ اعتباری جلب می کنند که اطمینان می دهد اطلاعات سرقت شده با حساب های آنلاین معتبر مرتبط است. کمپین‌ های فیشینگ اعتبارسنجی بلادرنگ ایمیل پژوهشگران امنیتی از ظهور نوع جدیدی از کمپین‌های فیشینگ سرقت اطلاعات کاربری خبر داده‌اند

Fortinet Warns Attackers Retain FortiGate Access گروه والنربایت vulnerbyte

هشدار Fortinet! حفظ پایداری دسترسی مهاجمان به دستگاه‌های FortiGate پس از پچ‌کردن از طریق سوءاستفاده از symlink در SSL-VPN

شرکت Fortinet اعلام کرده‌است که مهاجمان راهی پیدا کرده‌اند تا حتی پس از پچ‌شدن مسیر نفوذ اولیه، همچنان دسترسی فقط خواندنی (read-only) به دستگاه‌های آسیب‌پذیر FortiGate را حفظ کنند. بر اساس اعلام Fortinet، مهاجمان از آسیب‌پذیری‌های شناخته‌شده و حالا پچ‌شده، از جمله CVE-2022-42475، CVE-2023-27997 و CVE-2024-21762 سوءاستفاده کرده‌اند. نحوه حفظ

fortinet-zero-day-arbitrary-code-execution گروه والنربایت vulnerbyte

آسیب پذیری روز صفر در Fortinet؛ دروازه‌ای برای اجرای کد دلخواه به مهاجم!

یک عامل تهدید ناشناس مدعی شده است که یک آسیب‌پذیری روز صفر در فایروال‌های FortiGate شرکت Fortinet وجود دارد که می‌تواند از راه دور و بدون نیاز به احراز هویت مورد سوءاستفاده قرار گیرد و به مهاجم امکان اجرای کد دلخواه را بدهد. این عامل تهدید در یک انجمن دارک‌وب

resolverrat-campaign-targets-healthcare گروه والنربایت vulnerbyte

کمپین ResolverRAT؛ حمله به بخش سلامت و داروسازی توسط فیشینگ

پژوهشگران امنیت سایبری از شناسایی یک تروجان کنترل از راه دور (RAT) جدید به نام ResolverRAT خبر داده‌اند که در حملاتی علیه بخش‌های سلامت و داروسازی مورد استفاده قرار گرفته است. به‌گزارش Morphisec Labs، این بدافزار از طعمه‌های فیشینگ مبتنی بر ترس بهره می‌برد که کاربران را تحت فشار قرار

Phishing Campaigns Use Real-Time Checks گروه والنربایت vulnerbyte

کمپین‌های نوین فیشینگ: هدف‌گیری هوشمند اطلاعات حساب‌های فعال و استقرار بدافزارهای مخفی

محققان امنیت سایبری توجهات را به نوع جدیدی از کمپین های فیشینگ اعتباری جلب می کنند که اطمینان می دهد اطلاعات سرقت شده با حساب های آنلاین معتبر مرتبط است. کمپین‌ های فیشینگ اعتبارسنجی بلادرنگ ایمیل پژوهشگران امنیتی از ظهور نوع جدیدی از کمپین‌های فیشینگ سرقت اطلاعات کاربری خبر داده‌اند

Fortinet Warns Attackers Retain FortiGate Access گروه والنربایت vulnerbyte

هشدار Fortinet! حفظ پایداری دسترسی مهاجمان به دستگاه‌های FortiGate پس از پچ‌کردن از طریق سوءاستفاده از symlink در SSL-VPN

شرکت Fortinet اعلام کرده‌است که مهاجمان راهی پیدا کرده‌اند تا حتی پس از پچ‌شدن مسیر نفوذ اولیه، همچنان دسترسی فقط خواندنی (read-only) به دستگاه‌های آسیب‌پذیر FortiGate را حفظ کنند. بر اساس اعلام Fortinet، مهاجمان از آسیب‌پذیری‌های شناخته‌شده و حالا پچ‌شده، از جمله CVE-2022-42475، CVE-2023-27997 و CVE-2024-21762 سوءاستفاده کرده‌اند. نحوه حفظ