در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "SSL VPN"
محققان امنیتی در Bishop Fox جزئیات کامل بهره‌برداری از آسیب‌پذیری CVE-2024-53704 را منتشر کرده‌اند که امکان دور زدن مکانیزم احراز هویت در نسخه‌های خاصی از اپلیکیشن SonicOS SSLVPN را فراهم می‌کند.
شکارچیان تهدید توجه را به کمپین جدیدی جلب می‌کنند که دستگاه‌های فایروال FortiGate فورتی‌نت با رابط‌های مدیریتی در معرض اینترنت عمومی را هدف قرار داده است. این کمپین شامل ورودهای مدیریتی غیرمجاز، ایجاد حساب‌های جدید، احراز هویت SSL VPN و تغییرات پیکربندی مختلف بوده است.
مهاجمان از آسیب‌پذیری جدید روز صفر دور زدن احراز هویت در FortiOS و FortiProxy برای ربودن فایروال‌های فورتی‌نت و نفوذ به شبکه‌های سازمانی سوءاستفاده می‌کنند
