در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "Storm-1175"
مایکروسافت روز دوشنبه یک عامل تهدید به نام Storm-1175 را به سوءاستفاده از یک نقص امنیتی بحرانی در نرم‌افزار Fortra GoAnywhere برای تسهیل استقرار باج‌افزار Medusa نسبت داد. این آسیب‌پذیری CVE-2025-10035 با امتیاز CVSS برابر 10.0 است که یک باگ بحرانی deserialization محسوب می‌شود و می‌تواند منجر به تزریق دستور بدون احراز هویت شود.
گروه جرایم سایبری Storm-1175 به مدت نزدیک به یک ماه از آسیب‌پذیری حداکثر شدت GoAnywhere MFT در حملات باج‌افزاری Medusa سوءاستفاده کرده است
