به‌گزارش مرکز مدیریت راهبردی افتا، مهاجمان با سوءاستفاده از این آسیب‌پذیری اقدام به نصب بدافزار کرده و به شدت بر حفظ ماندگاری در سیستم و فرار از راهکارهای تشخیصی تمرکز دارند تا بتوانند لاگ‌های گزارش را حذف کنند یا حتی در صورت لزوم، پروسه‌های مربوط به لاگ‌ها را از بین ببرند.
کدهای مخرب (Payload) مضاعف دانلود شده در دستگاه‌های آسیب‌پذیر ضمن نصب بدافزار، سیستم‌های پیشگیری از نفوذ (IPS) را غیرفعال می‌کنند، این دستگاه‌ها جهت پیشگیری از نفوذ امنیتی طراحی شده و با رصد مداوم بر ترافیک شبکه سعی در شناسایی تهدیدات دارند.
شرکت فورتی‌نت هشدار داده که در طی حمله، Payload مخرب از یک سایت راه دور دانلود شده است، اما این محققان موفق به بازیابی آن برای تحلیل نشدند.
شرکت فورتی‌نت (Fortinet) با انتشار توصیه‌نامه‌ای، چندی‌پیش نسبت به سوءاستفاده فعال مهاجمان از نقصی در FortiOS SSL-VPN هشدار داد و اکنون وصله این آسیب‌پذیری با شناسه CVE-2022-42475 ارائه شده است.
گزارش فورتی‌نت حاکیست: مهاجمان از آسیب‌پذیری CVE-2022-42475 برای هک FortiOS SSL-VPN و توزیع بدافزارها استفاده می‌کنند.
به نقل از محققان شرکت فورتی‌نت، پیچیدگی بالای سوءاستفاده از این آسیب‌پذیری نیازمند تخصص بالای مهاجمان و هدفمند بودن حملات است.
مشروح گزارش این شرکت به همراه نشانه‌های آلودگی (Indicators-of-Compromise – به اختصار IoC) آن در نشانی زیر قابل مطالعه است:
فورتی‌نت به تمامی مشتریان توصیه می‌کند که در اسرع وقت ضمن اعمال وصله منتشر شده، FortiOS را به آخرین نسخه ارتقاء دهند تا از حملات در امان باشند.
منبع:
به گزارش مرکز مدیریت راهبردی افتا، مجموعه اصلاحیه‌های امنیتی مایکروسافت برای ماه دسامبر منتشر و درجه اهمیت شش مورد از آسیب‌پذیری‌های ترمیم شده این ماه «حیاتی» (Critical) و اکثر موارد دیگر «مهم» (Important) اعلام شده است. این مجموعه اصلاحیه‌ها، انواع مختلفی از آسیب‌پذیری‌ها را در محصولات مایکروسافت ترمیم می‌کنند: ● «ترفیع اختیارات» (Elevation of Privilege) ● «اجرای […]
با وجود اینکه نگرانی هایی در مورد جایگزینی سیستم های کامپیوتری مبتنی بر هوش مصنوعی به جای انسان ایجاد شده است. اما در حال حاضر حتی قدرت مند ترین سیستم ها نیز توانایی فعالیت به جای انسان را ندارند. به گزارش تکنا، با وجود پیشرفت های حاصل شده در سیستم های کامپیوتری مبتنی بر هوش مصنوعی هنوز […]
پس از گذشت چند روز از انتشار خبر افشای اطلاعات مربوط به ۲۰۰ میلیون کاربر توییتر بالاخره این شبکه اجتماعی نسبت به آن واکنش نشان داد و گفت هیچ گونه مدرکی مبنی بر صحت این خبر پیدا نکرده است. به گزارش تکنا، توییتر پس از چند روز سکوت در نهایت اعلام کرد اطلاعات مربوط به […]
دیدگاهتان را بنویسید