بایگانی‌های FortiWeb

محبوب‌ترین اخبار سایبری

مهاجمان در حمله زنجیره تأمین npm نسخه مخرب پکیج Jscrambler حاوی بدافزار رباینده اطلاعات را منتشر کردند

1405-05-11 9:49 ق.ظ

بدافزار CrashStealer با استفاده از یک دراپر دارای Apple Notarization، از کنترل‌های امنیتی گیت‌کیپر عبور می‌کند

1405-05-12 10:53 ق.ظ

عامل‌های هوش مصنوعی می‌توانند بدون فرار مستقیم از سندباکس، از مرزهای امنیتی عبور کنند

1405-05-11 10:38 ق.ظ

کاخ سفید مرکز مدیریت آسیب‌پذیری با هوش مصنوعی را برای تسریع اقدامات اصلاحی سایبری راه‌اندازی کرد

1405-05-12 2:24 ب.ظ

تکنیک‌های جدید سوءاستفاده از بایندلینک‌های ویندوز به مهاجمان امکان دور زدن EDR و کنترل‌های امنیتی را می‌دهند

1405-05-14 1:33 ب.ظ

سوءاستفاده هکرها از قابلیت‌های عامل هوش مصنوعی Gemini CLI گوگل برای اجرای حملات سایبری و مدیریت بات‌نت بدافزاری

1405-05-12 11:51 ق.ظ

گراک بیلد از طریق آپلود مخزن گیت، کل مخزن به‌همراه تاریخچه کامل کامیت‌ها را به فضای ذخیره‌سازی xAI ارسال کرد

1405-05-14 11:00 ق.ظ

محبوب‌ترین مقالات سایبری

روشی برای شناسایی بدافزارهای بالقوه iOS

1402-11-25 12:11 ب.ظ

اخاذی ۴۲ میلیون دلاری باج افزار Akira و نفوذ به سرورهای لینوکس

1403-02-02 10:13 ق.ظ

Remcos RAT از طریق بازی‌های مختص گروه سنی بزرگسالان در موج حمله جدید توزیع می‌شود

1402-11-25 5:23 ب.ظ

موج جدید بدافزار JSOutProx، شرکت ها و سرویس های مالی را مورد هدف قرار داد

1403-01-20 11:04 ق.ظ

نفوذ بدافزار more_eggs به استخدام کنندگان در لینکدین توسط فایل رزومه آلوده

1403-03-23 2:33 ب.ظ

بدافزار تهدیدات دستگاه های موبایل در سال 2023

چشم انداز تهدیدات دستگاه های موبایل در سال 2023

1402-12-08 11:36 ق.ظ

بدافزارهای DanaBot و StealC - کمپین Tusk

Tusk: یک کمپین کلاهبرداری جدید برای توزیع بدافزارهای DanaBot و StealC

1403-05-30 2:50 ب.ظ

تگ: FortiWeb

CVE-2025-64446

Vulnerbyte_Alerts 1404-09-02

Fortinet Warns of New FortiWeb CVE-2025-58034 Vulnerability Exploited in the Wild گروه والنربایت vulnerbyte

هشدار Fortinet درباره آسیب‌پذیری جدید FortiWeb با کد CVE-2025-58034 که در حملات واقعی سوءاستفاده شده است!

Vulnerbyte_News 1404-08-28

Fortinet درباره یک آسیب‌پذیری جدید در محصول FortiWeb هشدار داده است که طبق اعلام این شرکت، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شدت متوسط و شناسه CVE-2025-58034 منتشر شده و امتیاز CVSS: 6.7 را دریافت کرده است. Fortinet در اطلاعیه رسمی خود اعلام کرد: «وجود

Fortinet confirms silent patch for FortiWeb zero-day exploited in attacks گروه والنربایت vulnerbyte

پچ بی‌سروصدای Fortinet برای یک آسیب‌پذیری روز-صفر در FortiWeb که به‌صورت گسترده مورد سوءاستفاده قرار گرفته!

Vulnerbyte_News 1404-08-24

شرح آسیب‌پذیری Fortinet تأیید کرده است که یک آسیب‌پذیری روزصفر بحرانی در FortiWeb Web Application Firewall را به‌صورت بی‌سروصدا در نسخه 8.0.2 پچ کرده؛ در حالی که این حفره، به‌صورت گسترده در اینترنت مورد سوءاستفاده قرار گرفته است. ماهیت باگ این نقص یک Path Confusion / Path Traversal در مؤلفه

CVE-2025-22254

Vulnerbyte_Alerts 1404-07-27

CVE-2025-25257

Vulnerbyte_Alerts 1404-07-02

Researcher to release exploit for full auth bypass on FortiWeb گروه والنربایت vulnerbyte

انتشار قریب‌الوقوع اکسپلویت برای نقص بحرانی FortiWeb با امکان دور زدن کامل لاگین!

Vulnerbyte_News 1404-05-26

یک محقق امنیتی نمونه اولیه‌ای جزئی از اکسپلویت یک آسیب‌پذیری در فایروال برنامه وب FortiWeb منتشر کرده که به مهاجم راه دور امکان دور زدن احراز هویت را می‌دهد. این نقص به‌صورت مسئولانه به Fortinet گزارش شد و اکنون با کد CVE-2025-52970 ردیابی می‌شود. Fortinet در ۱۲ آگوست یک پچ

Exploits for pre-auth Fortinet FortiWeb RCE flaw released, patch now گروه والنربایت vulnerbyte

آسیب‌پذیری بحرانی در Fortinet FortiWeb با قابلیت اجرای کد از راه دور اکنون اکسپلویت شده است!

Vulnerbyte_News 1404-04-22

کدهای اثبات مفهوم (PoC) برای یک آسیب‌پذیری تزریق SQL با شدت بالا (امتیاز ۹.۸/۱۰) در Fortinet FortiWeb منتشر شده است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را روی سرورهای آسیب‌پذیر فراهم می‌کند. این نقص با شناسه CVE-2025-25257 ردیابی می‌شود و هفته گذشته در نسخه‌های