شرکت تایوانی موکسا بهروزرسانی امنیتی برای رفع نقص امنیتی بحرانی در سوئیچهای PT که امکان دور زدن احراز هویت توسط مهاجمان را فراهم میکند، منتشر کرده است.
مهاجمان اکنون آسیبپذیری دور زدن احراز هویت که فایروالهای SonicWall را تحت تأثیر قرار میدهد را پس از انتشار کد اکسپلویت اثبات مفهوم (PoC) هدف قرار میدهند
فورتینت دومین آسیبپذیری دور زدن احراز هویت را افشا کرده که به عنوان بخشی از بهروزرسانی ژانویه ۲۰۲۵ برای دستگاههای FortiOS و FortiProxy رفع شده است.
آژانسهای امنیت سایبری پنج کشور انگلیس، استرالیا، کانادا، نیوزیلند و آمریکا راهنمایی منتشر کردهاند که از سازندگان دستگاههای لبه شبکه میخواهد قابلیتهای بازرسی جرمشناسی را بهبود دهند تا به مدافعان در تشخیص حملات و بررسی نقضهای امنیتی کمک کند.
زایکسل هشدار میدهد که یک بهروزرسانی امضای امنیتی معیوب باعث خطاهای بحرانی در فایروالهای سری USG FLEX یا ATP میشود، از جمله قرار دادن دستگاه در حلقه راهاندازی.
تخمین زده میشود که تا ۲۰۰۰ دستگاه پالو آلتو نتورکس در قالب کمپینی که از آسیبپذیریهای امنیتی تازه افشا شده سوءاستفاده میکند، به خطر افتادهاند که در حال حاضر مورد بهرهبرداری فعال قرار گرفتهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز پنجشنبه هشدار داد که دو آسیبپذیری دیگر که نرمافزار Expedition شبکههای پالو آلتو را تحت تأثیر قرار میدهد، در حال بهرهبرداری فعال در محیط واقعی قرار گرفتهاند.