超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国；|警惕！黑客出租可完全控制 macOS 系统的恶意软件
超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国；Fortinet发布警告称，攻击者利用部分已知漏洞获取了目标设备的只读权限，即使受害者更新系统修复漏洞，该权限...
admin
DayDayPoc-2024十大漏洞盘点
导语 2024年转瞬即逝，DayDayPoc也已上线一年有余。这一年，DayDayPoc 平台注册人数已达1w+,已收录6000+个漏洞，作为交流与知识共享的重要阵地，我们始终坚持...
FortiOS/FortiProxy 栈溢出漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Fortinet官方发布安全公告，FortiOS/FortiProxy存在栈溢出漏洞，漏洞编号为：CVE-2023-33308。F...
CNNVD关于FortiOS/FortiProxy安全漏洞情况的通报
近日，国家信息安全漏洞库（CNNVD）收到关于FortiOS/FortiProxy安全漏洞（CNNVD-202307-1285、CVE-2023-33308）情况的报送。...
Fortinet ！！允许未经身份验证的远程攻击者通过特制的请求执行任意代码或命令
Fortinet 是全球领先的网络安全解决方案供应商，其产品广泛应用于企业和政府网络。此次受影响的产品包括 FortiOS、FortiProxy、FortiPAM 和 FortiW...
每日安全动态推送(6-14)
Tencent Security Xuanwu Lab Daily News• Introducing YetiHunter: An open-source tool to det...
烽火狼烟丨暗网数据及攻击威胁情报分析周报（06/12-06/16)
WebRAY安全服务团队定期针对敏感数据泄露、热点资讯、热点技术、热点漏洞、威胁攻击等情况进行跟踪整理与监测分析，本周总体情况如下：本周内共发现暗网数据贩卖事件34起，同比上周降低...
每周安全动态精选（6.12-6.16）
本周精选1、尼日利亚总统批准数据保护法案2、Fortinet FortiOS SSL-VPN远程代码执行漏洞3、有人冒充虚假安全公司创建恶意 GitHub 存储库4、英联邦卫生医生...
每日安全动态推送(3-17)
Tencent Security Xuanwu Lab Daily News• CVE-2023-25695: Information disclosure in Apache A...
Fortinet：新的零日漏洞攻击政府网络，窃取数据
近日，根据 Fortinet 最新报告：不明来源的的攻击者利用零日漏洞针对政府和大型组织，导致操作系统和文件损坏以及数据丢失。Fortinet于2023年3月7日发布了安全更新，以...