Fortinet FortiGate cihazlarını hedef alan yakın zamanda açıklanan yapay zeka (YZE) destekli kampanyanın arkasındaki tehdit aktör, saldırıları gerçekleştirmek için açık kaynaklı, yapay zeka tabanlı CyberStrikeAI adlı bir güvenlik test platformundan yararlandı.
Fortinet, FortiManager'ı etkileyen ve vahşi doğada aktif olarak sömürülen kritik bir güvenlik açığının ayrıntılarını doğruladı.
Şüpheli bir ulus devlet düşmanının, bir dizi kötü niyetli eylem gerçekleştirmek için sıfır gün olan Ivanti Cloud Service Appliance'ta (CSA) üç güvenlik açığını silah haline getirdiği gözlemlendi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü, aktif istismar kanıtlarına atıfta bulunarak Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna üç güvenlik açığı yerleştirdi.
Fortinet, FortiClientEMS yazılımını etkileyen ve saldırganların etkilenen sistemlerde kod yürütmesine izin verebilecek kritik bir güvenlik açığı konusunda uyardı.
Brezilya'daki kullanıcılar, PDF ekleri taşıyan kimlik avı e-postaları yoluyla yayılan CHAVECLOAK olarak bilinen yeni bir bankacılık truva atının hedefidir.
Hackerlar, Apache Hadoop YARN, Docker, Atlassian Confluence ve Redis hizmetlerini çalıştıran yanlış yapılandırılmış ve savunmasız sunucuları hedefliyor.
Fortinet, FortiOS SSL VPN'de muhtemelen vahşi doğada istismar edildiğini söylediği yeni bir kritik güvenlik açığını açıkladı.
Cisco, Fortinet ve VMware, etkilenen cihazlarda rastgele eylemler gerçekleştirmek için kullanılabilecek kritik zayıflıklar da dahil olmak üzere birden fazla güvenlik açığı için güvenlik düzeltmeleri yayınladı.
Siber güvenlik araştırmacıları, Faust olarak bilinen Phobos fidye yazılımı ailesinin başka bir çeşidini vahşi doğada tespit etti.
Siber güvenlik araştırmacıları, açık kaynaklı Python Paket Dizini (PyPI) deposunda, Windows sistemlerinde WhiteSnake Stealer adlı bilgi çalan bir kötü amaçlı yazılım gönderen kötü amaçlı paketler belirlediler.
Daha önce VMware ve Fortinet cihazlarındaki güvenlik açıklarından yararlanılmasıyla bağlantılı gelişmiş bir Çin-nexus siber casusluk grubu, 2021'in sonlarından bu yana VMware vCenter Server'daki kritik bir güvenlik açığının sıfır gün olarak kötüye kullanılmasıyla ilişkilendirildi.