تمام نوشته‌های برچسب‌خورده با "فایروال"
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به سازمان‌های شاخه اجرایی غیرنظامی فدرال (FCEB) دستور داده است تا مدیریت چرخه عمر دارایی‌ها را برای دستگاه‌های شبکه لبه‌ای تقویت کرده و دستگاه‌هایی که دیگر به‌روزرسانی‌های امنیتی از سازندگان تجهیزات اصلی (OEM) دریافت نمی‌کنند را طی 12 تا 18 ماه آینده حذف نمایند. این آژانس اعلام کرد که این اقدام به منظور کاهش بدهی فنی و به حداقل رساندن ریسک است.
فورتی‌نت به طور رسمی تأیید کرده است که در حال کار بر روی رفع کامل آسیب‌پذیری دور زدن احراز هویت FortiCloud SSO است، پس از گزارش‌هایی مبنی بر فعالیت بهره‌برداری جدید بر روی فایروال‌های کاملاً وصله شده. "در ۲۴ ساعت گذشته، تعدادی مورد را شناسایی کرده‌ایم که در آن‌ها بهره‌برداری بر روی دستگاهی انجام شده که به طور کامل به آخرین نسخه در زمان حمله ارتقا یافته بود، که نشان‌دهنده یک آسیب‌پذیری جدید است
تقریباً ۵۰,۰۰۰ دستگاه سیسکو Adaptive Security Appliance (ASA) و Firewall Threat Defense (FTD) که در وب عمومی در معرض قرار دارند، در برابر دو آسیب‌پذیری که فعالاً توسط هکرها مورد سوءاستفاده قرار می‌گیرند، آسیب‌پذیر هستند.
سیسکو از مشتریان می‌خواهد دو نقص امنیتی که بر سرور وب VPN نرم‌افزار Cisco Secure Firewall Adaptive Security Appliance (ASA) و نرم‌افزار Cisco Secure Firewall Threat Defense (FTD) تأثیر می‌گذارد را وصله کنند، که به گفته این شرکت در طبیعت مورد سوءاستفاده قرار گرفته‌اند.
سیسکو امروز به مشتریان خود هشدار داد تا دو آسیب‌پذیری روز صفر را که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند و بر نرم‌افزار فایروال شرکت تأثیر می‌گذارند، پچ کنند.
SonicWall از مشتریان می‌خواهد که اعتبارنامه‌های خود را بازنشانی کنند پس از اینکه فایل‌های پشتیبان پیکربندی فایروال آن‌ها در یک نقض امنیتی که حساب‌های MySonicWall را تحت تأثیر قرار داد، در معرض دید قرار گرفت.
SonicWall امروز به مشتریان هشدار داد که پس از افشای فایل‌های پشتیبان پیکربندی فایروال در یک نقض امنیتی که حساب‌های MySonicWall را تحت تأثیر قرار داد، اعتبارنامه‌های خود را بازنشانی کنند.
سیسکو به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری امنیتی با حداکثر شدت در نرم‌افزار مرکز مدیریت فایروال امن (FMC) منتشر کرده که می‌تواند به مهاجم اجازه اجرای کد دلخواه در سیستم‌های آسیب‌پذیر را بدهد.
سونیک‌وال فاش کرده که افزایش اخیر فعالیت‌های هدف‌گیری فایروال‌های نسل ۷ و جدیدتر با SSL VPN فعال، مربوط به یک باگ قدیمی و وصله‌شده و استفاده مجدد از رمز عبور است.
SonicWall اعلام کرد که به طور فعال در حال بررسی گزارش‌ها برای تعیین وجود آسیب‌پذیری جدید zero-day است، پس از گزارش‌هایی مبنی بر افزایش فعالیت باج‌افزار Akira در اواخر ژوئیه 2025.
