FortiBleed feltárása
A SOCRadar részletes elemzése szerint a FortiBleed az elmúlt évek egyik legnagyobb, Fortinet eszközöket célzó hitelesítőadat-gyűjtő művelete, amelynek során a támadók több
Read More
FortiGate
Figyelmeztetés a FortiBleed incidensre
A CISA figyelmeztetése szerint nagyszabású hitelesítőadat-kampány zajlik az internet felől elérhető Fortinet FortiGate tűzfalak és SSL VPN átjárók ellen. A FortiBleed néven ismertté vált incidens során
Read More
FortiBleed kihasználás elemzése
A CloudSEK elemzése szerint a FortiBleed kampány mögött álló támadók egyik nyilvánosan elérhető szervere rendkívül részletes betekintést adott a teljes művelet működésébe.
Read More
FortiBleed kampány
Az Arctic Wolf jelentése szerint egy nagyszabású, FortiBleed kampány során támadók több mint 194 országban internet felől elérhető Fortinet eszközöket kompromittáltak. A művelet
Read More
FortiGate tűzfalak belépési vektorként
A SentinelOne kutatása ismerteti, hogy a támadók FortiGate hálózati tűzfalakat használnak kezdeti hozzáférési pontként vállalati hálózatok kompromittálásához. A vizsgált incidensek alapján
Read More
A FortiGate eszközök ellen használt CyberStrikeAI kínai háttérrel rendelkezik
A Fortinet FortiGate eszközöket célzó, nemrég nyilvánosságra hozott AI által támogatott kampány mögött álló kiberszereplő egy CyberStrikeAI nevű, nyílt forráskódú,
Read More
FortiGate tűzfalak kihasználása
A Cyber & Ramen egy új, kifejezetten hálózati eszközöket célzó malware-kampányt ír le, amelyben a támadók korszerű, generatív AI-modellt is beépítettek a támadási láncba.
Read More
5+ éves kritikus Fortinet sérülékenység
Több mint 10 ezer, internetre kapcsolódó Fortinet tűzfal még mindig sérülékeny egy öt éves, aktívan kihasznált 2FA bypass sebezhetőségre, amelyet CVE-2020-12812 azonosítóval
Read More