TrickBot usa DNS como canal oculto para comandos de malware
TrickBot evolui para usar DNS como canal oculto de comando e controle. Análise do Fortinet revela novas técnicas de tunelamento, persistência e evasão em variantes recentes do malware.
Tag
Tag: fortinet
78 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a fortinet.
Relatório InfraTrust aponta 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall
Relatório InfraTrust revela 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall, exigindo ação imediata das equipes de segurança.
CISA alerta para falhas exploradas ativamente em FortiSandbox
CISA alerta para falhas exploradas ativamente em FortiSandbox. Agências federais devem priorizar correção de vulnerabilidades críticas que permitem execução remota de código.
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação. Destaque para falhas em firewalls e sandboxes que exigem patch imediato.
Atacantes transformam firewalls FortiGate em ladrões de credenciais em campanha global
Campanha FortiBleed avança com novo vetor de ataque, explorando firewalls FortiGate para roubar 110 milhões de credenciais. Sniffer em Golang compromete 430 mil dispositivos globalmente.
Campanha FortiBleed compromete mais de 430 mil firewalls FortiGate globalmente
Campanha FortiBleed compromete 430 mil firewalls FortiGate, extraindo 110 milhões de credenciais. Ferramenta FortigateSniffer usa comandos nativos para interceptar tráfego de autenticação.
CISA alerta para exposição de credenciais em 74 mil dispositivos Fortinet
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.
Campanha 'FortiBleed' compromete mais de 70 mil firewalls Fortinet globalmente
Campanha 'FortiBleed' compromete 73.932 firewalls Fortinet globalmente. Ataque usa força bruta e credenciais vazadas para acessar redes internas e Active Directory. Medidas de mitigação incluem rotação de senhas e MFA.
Exploração ativa de falhas críticas no Fortinet FortiSandbox compromete ambientes corporativos
Ataques ativos exploram três falhas críticas no Fortinet FortiSandbox, permitindo execução de código sem autenticação. Organizações devem atualizar versões e bloquear IOCs imediatamente.
Fortinet e Ivanti corrigem falhas críticas que permitem execução remota de código
Fortinet e Ivanti corrigem falhas críticas que permitem execução remota de código. Saiba quais produtos são afetados e como mitigar o risco.