تمام نوشته‌های برچسب‌خورده با "GoAnywhere"
فورترا روز پنج‌شنبه نتایج تحقیقات خود در مورد CVE-2025-10035، یک نقص امنیتی بحرانی در GoAnywhere Managed File Transfer (MFT) را منتشر کرد که ارزیابی شده حداقل از 11 سپتامبر 2025 مورد بهره‌برداری فعال قرار گرفته است.
مایکروسافت روز دوشنبه یک عامل تهدید به نام Storm-1175 را به سوءاستفاده از یک نقص امنیتی بحرانی در نرم‌افزار Fortra GoAnywhere برای تسهیل استقرار باج‌افزار Medusa نسبت داد. این آسیب‌پذیری CVE-2025-10035 با امتیاز CVSS برابر 10.0 است که یک باگ بحرانی deserialization محسوب می‌شود و می‌تواند منجر به تزریق دستور بدون احراز هویت شود.
شرکت امنیت سایبری watchTowr Labs افشا کرده که "شواهد معتبری" از سوءاستفاده فعال از آسیب‌پذیری امنیتی اخیراً افشا شده در نرم‌افزار Fortra GoAnywhere Managed File Transfer (MFT) در تاریخ 10 سپتامبر 2025، یک هفته کامل قبل از افشای عمومی آن دارد.
