بهگزارش مرکز مدیریت راهبردی افتا، مهاجمان با سوءاستفاده از این آسیبپذیری اقدام به نصب بدافزار کرده و به شدت بر حفظ ماندگاری در سیستم و فرار از راهکارهای تشخیصی تمرکز دارند تا بتوانند لاگهای گزارش را حذف کنند یا حتی در صورت لزوم، پروسههای مربوط به لاگها را از بین ببرند.
کدهای مخرب (Payload) مضاعف دانلود شده در دستگاههای آسیبپذیر ضمن نصب بدافزار، سیستمهای پیشگیری از نفوذ (IPS) را غیرفعال میکنند، این دستگاهها جهت پیشگیری از نفوذ امنیتی طراحی شده و با رصد مداوم بر ترافیک شبکه سعی در شناسایی تهدیدات دارند.
شرکت فورتینت هشدار داده که در طی حمله، Payload مخرب از یک سایت راه دور دانلود شده است، اما این محققان موفق به بازیابی آن برای تحلیل نشدند.
شرکت فورتینت (Fortinet) با انتشار توصیهنامهای، چندیپیش نسبت به سوءاستفاده فعال مهاجمان از نقصی در FortiOS SSL-VPN هشدار داد و اکنون وصله این آسیبپذیری با شناسه CVE-2022-42475 ارائه شده است.
گزارش فورتینت حاکیست: مهاجمان از آسیبپذیری CVE-2022-42475 برای هک FortiOS SSL-VPN و توزیع بدافزارها استفاده میکنند.
به نقل از محققان شرکت فورتینت، پیچیدگی بالای سوءاستفاده از این آسیبپذیری نیازمند تخصص بالای مهاجمان و هدفمند بودن حملات است.
مشروح گزارش این شرکت به همراه نشانههای آلودگی (Indicators-of-Compromise – به اختصار IoC) آن در نشانی زیر قابل مطالعه است:
فورتینت به تمامی مشتریان توصیه میکند که در اسرع وقت ضمن اعمال وصله منتشر شده، FortiOS را به آخرین نسخه ارتقاء دهند تا از حملات در امان باشند.
منبع:
زمان رونمایی از گوشی پزچم دار جدید سامسونگ گلکسی S23 پیش از اعلام سامسونگ افشا شد. وب سایت این شرکت در کلمبیا بطور تصادفی زمان مراسم آنپکد را در روز ۱۲ بهمن اعلام کرد. به گزارش تکنا، در صورتی که تاریخ اعلام شده صحیح باشد کمتر از یک ماه تا معرفی رسمی پرچمدار بعدی سامسونگ […]
کامپیوترهای جدید اچ پی که آنها را کامپیوترهای همه کاره می خواند مجهز به تراشه های جدید AMD است. همچنین در ساخت بدنه این کامپیوترها از مواد بازیافتی و تفاله قهوه استفاده شده است. به گزارش تکنا، کامپیوترهای جدید اچ پی دارای نمایشگرهای ۲۴ و ۲۷ اینچی است. به گفته اچ پی در ساخت بدنه این […]
با تلاش دو شرکت گوگل و مایکروسافت بر سر هوش مصنوعی رقابت آنها در حال جذاب شدن است. در حال حاضر تمرکز مایکروسافت روی شرکت OpenAI است و اکنون گوگل نیز قصد دارد تا روی یک شرکت تقریبا ناشناخته به نام Anthropic سرمایه گذاری کند. این شرکت توسط محققان سابق OpenAI راه اندازی شده است. به گزارش […]
دیدگاهتان را بنویسید