گروه باجافزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باجافزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گستردهای از سازمانهای دولتی و زیرساختهای حیاتی از جمله بهداشت، خدمات …
ادامه مطلب
دو آسیبپذیری حیاتی در پلتفرم تشخیص تهدید FortiSandbox شرکت Fortinet با شناسههای CVE-2026-39808 و CVE-2026-25089 هر دو با امتیاز CVSS 9.1 تحت اکسپلویت فعال قرار گرفتهاند. این دو نقص امنیتی به ترتیب در تاریخهای …
ادامه مطلب Fortinet، Ivanti و SAP بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی منتشر کردهاند که میتوانند منجر به اجرای کد دلخواه و افشای اطلاعات شوند. Fortinet نقص امنیتی وصلهشده توسط …
ادامه مطلب شرکتهای Ivanti، Fortinet، n8n، SAP و VMware وصلههای امنیتی را برای آسیبپذیریهای متعددی منتشر کردهاند که میتواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب
Fortinet بهروزرسانیهای امنیتی را برای رفع دو آسیبپذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که میتواند به مهاجمان اجازه دهد روی سیستمهای وصلهنشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب Fortinet وصلههای خارج از نوبت را برای نقص امنیتی حیاتی با شناسه CVE-2026-35616 (امتیاز CVSS: 9.1) که بر FortiClient Enterprise Management Server (EMS) تأثیر میگذارد و تحت اکسپلویت قرار گرفته …
ادامه مطلب
بر اساس گزارش شرکت اطلاعات تهدید Defused، مهاجمان در حال حاضر به طور فعال در حال سوءاستفاده از یک آسیبپذیری حیاتی با شناسه CVE-2026-21643 در پلتفرم FortiClient EMS شرکت Fortinet …
ادامه مطلب
Fortinet بهروزرسانیهای امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21643 و امتیاز CVSS 9.1 که FortiClientEMS را تحت تأثیر قرار میدهد و میتواند منجر به اجرای کد دلخواه …
ادامه مطلب شرکت Fortinet اعلام کرد که یک آسیبپذیری پنجساله با شناسه CVE-2020-12812 (امتیاز: 5.2) در FortiOS SSL VPN تحت پیکربندیهای خاص، در حملات مورد اکسپلویت قرار گرفته است. آسیبپذیری احراز هویت نامناسب …
ادامه مطلب عوامل تهدید، کمتر از یک هفته پس از افشای عمومی جهت دسترسی غیرمجاز به حسابهای کاربری ادمین و سرقت فایلهای پیکربندی سیستم، شروع به سوءاستفاده از دو نقص امنیتی تازه …
ادامه مطلب