فورتینت (Fortinet) چهاردهم ژانویه ۲۰۲۴ هشداری را در خصوص یک آسیب پذیری بحرانی روز صفر با شناسه CVE-2024-55591 صادر کرد که به طور فعال در حملاتی که فایروال‌های FortiOS و گیت‌وی‌های FortiProxy را هدف قرار می‌دهند، مورد سوء استفاده قرار می‌گیرد. آسیب پذیری CVE-2024-55591 به مهاجمان از راه دور اجازه
یک آسیب پذیری بحرانی با شناسه CVE-2024-52875 در فایروال‌های GFI KerioControl کشف شده است که به مهاجمان اجازه می‌دهد تا از طریق یک حمله [1]CRLF injection به اجرای کد از راه دور (RCE) دست یابند. این آسیب پذیری به مهاجمان امکان می‌دهد تا با استفاده از حملات HTTP Response Splitting
Palo Alto Networks در حال حاضر با یک چالش امنیتی مهم مواجه شده است که در آن هکرها از آسیب پذیری انکار سرویس (DoS) با شناسه CVE-2024-3393 که بر نرم افزار PAN-OS تأثیر می‌گذارد، سوء استفاده کرده‌اند. این آسیب پذیری به مهاجمان احراز هویت نشده اجازه می‌دهد تا پکت‌های ساخته
شرکت سوفوس (Sophos) نوزدهم دسامبر ۲۰۲۴، سه آسیب پذیری بحرانی و مستقل را در محصول فایروال خود پچ کرد. این سه آسیب پذیری که با شناسه‌های CVE-2024-12727، CVE-2024-12728 و CVE-2024-12729 دنبال می‌شوند، هکرهای احراز هویت نشده از راه دور را قادر می‌سازند تا حملات SQL injection، اجرای کد از راه
بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آن‌ها را در برابر حملات مختلف آسیب
به گفته محققان SecurityScorecard، گروه سایبری Volt Typhoon با حمایت مالی چین مجددا شروع به بازیابی بدافزار بات نت KV (یا KV-Botnet) خود کرده است. حملات سایبری این گروه در حال حاضر عمدتا بر روی روترهای قدیمی Cisco و Netgear متمرکز می‌باشد. Volt Typhoon یک گروه هک تحت حمایت دولت
شرکت امنیت سایبری Palo Alto Networks، هشتم نوامبر ۲۰۲۴ به مشتریان خود هشدار داد که دسترسی به فایروال‌های next-generation این شرکت را به دلیل وجود آسیب پذیری بالقوه اجرای کد از راه دور در اینترفیس مدیریت PAN-OS محدود کنند. یک روز پس از آنکه این فروشنده امنیت شبکه، آسیب پذیری روز صفر را
شرکت امنیت سایبری Palo Alto Networks، هشتم نوامبر ۲۰۲۴ به مشتریان خود هشدار داد که دسترسی به فایروال‌های نسل بعدی یا next-generation این شرکت را به دلیل آسیب پذیری بالقوه اجرای کد از راه دور در اینترفیس مدیریت PAN-OS محدود کنند. Palo Alto همچنین توصیه کرده است که مشتریان مطمئن
توسعه دهندگان سیسکو از انتشار یک به روزرسانی امنیتی برای پچ آسیب پذیری فعال CVE-2024-20481 در فایروال‌های [1]ASA و [2]FTD این شرکت خبر دادند که می‌تواند منجر به حمله DoS (انکار سرویس) شود. این آسیب پذیری تمام نسخه‌های ASA، FTD و سرویس VPN دسترسی از راه دور (RAVPN) سیسکو را
SonicWall، ششم سپتامبر ۲۰۲۴ طی گزارشی اعلام کرد که اخیراً یک نقص امنیتی مهم پچ شده (CVE-2024-40766) که بر SonicOS تأثیر می‌گذارد، ممکن است تحت بهره برداری فعال قرار گرفته باشد و ضروری است که کاربران فورا این به روزرسانی‌ها را دریافت و نصب کنند. CVE-2024-40766، یک آسیب پذیری کنترل
فورتینت (Fortinet) چهاردهم ژانویه ۲۰۲۴ هشداری را در خصوص یک آسیب پذیری بحرانی روز صفر با شناسه CVE-2024-55591 صادر کرد که به طور فعال در حملاتی که فایروال‌های FortiOS و گیت‌وی‌های FortiProxy را هدف قرار می‌دهند، مورد سوء استفاده قرار می‌گیرد. آسیب پذیری CVE-2024-55591 به مهاجمان از راه دور اجازه
یک آسیب پذیری بحرانی با شناسه CVE-2024-52875 در فایروال‌های GFI KerioControl کشف شده است که به مهاجمان اجازه می‌دهد تا از طریق یک حمله [1]CRLF injection به اجرای کد از راه دور (RCE) دست یابند. این آسیب پذیری به مهاجمان امکان می‌دهد تا با استفاده از حملات HTTP Response Splitting
Palo Alto Networks در حال حاضر با یک چالش امنیتی مهم مواجه شده است که در آن هکرها از آسیب پذیری انکار سرویس (DoS) با شناسه CVE-2024-3393 که بر نرم افزار PAN-OS تأثیر می‌گذارد، سوء استفاده کرده‌اند. این آسیب پذیری به مهاجمان احراز هویت نشده اجازه می‌دهد تا پکت‌های ساخته
شرکت سوفوس (Sophos) نوزدهم دسامبر ۲۰۲۴، سه آسیب پذیری بحرانی و مستقل را در محصول فایروال خود پچ کرد. این سه آسیب پذیری که با شناسه‌های CVE-2024-12727، CVE-2024-12728 و CVE-2024-12729 دنبال می‌شوند، هکرهای احراز هویت نشده از راه دور را قادر می‌سازند تا حملات SQL injection، اجرای کد از راه
بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آن‌ها را در برابر حملات مختلف آسیب
به گفته محققان SecurityScorecard، گروه سایبری Volt Typhoon با حمایت مالی چین مجددا شروع به بازیابی بدافزار بات نت KV (یا KV-Botnet) خود کرده است. حملات سایبری این گروه در حال حاضر عمدتا بر روی روترهای قدیمی Cisco و Netgear متمرکز می‌باشد. Volt Typhoon یک گروه هک تحت حمایت دولت
شرکت امنیت سایبری Palo Alto Networks، هشتم نوامبر ۲۰۲۴ به مشتریان خود هشدار داد که دسترسی به فایروال‌های next-generation این شرکت را به دلیل وجود آسیب پذیری بالقوه اجرای کد از راه دور در اینترفیس مدیریت PAN-OS محدود کنند. یک روز پس از آنکه این فروشنده امنیت شبکه، آسیب پذیری روز صفر را
شرکت امنیت سایبری Palo Alto Networks، هشتم نوامبر ۲۰۲۴ به مشتریان خود هشدار داد که دسترسی به فایروال‌های نسل بعدی یا next-generation این شرکت را به دلیل آسیب پذیری بالقوه اجرای کد از راه دور در اینترفیس مدیریت PAN-OS محدود کنند. Palo Alto همچنین توصیه کرده است که مشتریان مطمئن
توسعه دهندگان سیسکو از انتشار یک به روزرسانی امنیتی برای پچ آسیب پذیری فعال CVE-2024-20481 در فایروال‌های [1]ASA و [2]FTD این شرکت خبر دادند که می‌تواند منجر به حمله DoS (انکار سرویس) شود. این آسیب پذیری تمام نسخه‌های ASA، FTD و سرویس VPN دسترسی از راه دور (RAVPN) سیسکو را
SonicWall، ششم سپتامبر ۲۰۲۴ طی گزارشی اعلام کرد که اخیراً یک نقص امنیتی مهم پچ شده (CVE-2024-40766) که بر SonicOS تأثیر می‌گذارد، ممکن است تحت بهره برداری فعال قرار گرفته باشد و ضروری است که کاربران فورا این به روزرسانی‌ها را دریافت و نصب کنند. CVE-2024-40766، یک آسیب پذیری کنترل
