در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "Arctic Wolf"
مهاجمان سایبری کمتر از یک هفته پس از افشای عمومی، شروع به سوءاستفاده از دو آسیب‌پذیری امنیتی تازه افشا شده در دستگاه‌های Fortinet FortiGate کرده‌اند. شرکت امنیت سایبری Arctic Wolf اعلام کرد که در تاریخ ۱۲ دسامبر ۲۰۲۵ شاهد نفوذهای فعال شامل ورودهای مخرب Single Sign-On (SSO) در دستگاه‌های FortiGate بوده است. این حملات از دو آسیب‌پذیری بحرانی دور زدن احراز هویت (CVE-2025-59718 و CVE-2025-59719) سوءاستفاده می‌کنند.
عامل تهدید معروف به پچ‌ورک مسئول کمپین جدید نیزه‌فیشینگ علیه پیمانکاران دفاعی ترکیه با هدف جمع‌آوری اطلاعات استراتژیک شناخته شده است.
109اعتقاد بر این است که هکرها از آسیب‌پذیری‌های اخیراً رفع شده نرم‌افزار SimpleHelp Remote Monitoring and Management (RMM) برای دستیابی به دسترسی اولیه به شبکه‌های هدف سوءاستفاده می‌کنند.
