Fortinet安全产品出现高危零日漏洞，已被恶意组织积极利用
我要评论网络安全公司 Fortinet 日前披露了自家软件产品 FortiManager 存在的安全一个关键零日漏洞 ，能够允许未经身份验证的产品出现远程攻击者通过特制请求执行任意代码或命令。目前该漏洞已在野外被积极利用 。高危
根据 Fortinet 10月23日发布的零日漏洞利用报告 ，该漏洞被追踪为CVE-2024-47575 ，已被CVSS v3 评分高达9.8 ，恶意对多个版本的组织 FortiManager 以及 FortiManager Cloud 都有影响。该公司已经发布了一个补丁 ，建站模板积极并列出了用户可以采用的安全几种解决方法 。
报告表明 ，产品出现该漏洞已被利用以自动从 FortiManager 中泄露敏感文件 ，高危包括 IP 地址 、零日漏洞利用凭证和托管设备配置 ，已被但目前尚未收到在受感染的恶意 FortiManager 系统上安装任何恶意软件或后门的低级系统报告 。
参与此漏洞调查的组织Mandiant表示 ，源码下载一个新的威胁组织UNC5820早在 2024 年 6 月 27 日就利用了 FortiManager 漏洞 ，泄露并暂存了FortiManager 管理的 FortiGate 设备配置数据 ，其中包含受托管设备的详细配置信息以及用户的 FortiOS256 加密密码 ，这些数据可能被 UNC5820 用来进一步破坏 FortiManager ，并在企业环境中横向移动 。
目前Mandiant无法确定利用漏洞的攻击者身份及其最终目的云计算 ，因此提醒任何 FortiManager 暴露在互联网上的组织都应立即进行取证调查 。
受影响的版本和缓解措施该漏洞影响 FortiManager 和 FortiManager Cloud 的多个版本 ：
FortiManager ：版本 7.6.0 、7.4.0 到 7.4.4 、7.2.0 到 7.2.7 、7.0.0 到 7.0.12 以及 6.4.0 到 6.4.14 。FortiManager Cloud ：版本 7.4.1 到 7.4.4 、7.2（所有版本）和 7.0（所有版本） 。服务器租用Fortinet 已经发布了这些版本的补丁 ，并敦促用户立即升级到安全版本 。此外 ，某些版本还提供了解决方法 ，包括阻止未知设备注册和使用自定义证书进行身份验证 。
Fortinet 建议立即采取措施保护受影响的系统 ：
升级 ：安装 FortiManager 的最新补丁 ，如果使用 FortiManager Cloud ，请迁移到固定版本 。源码库查看配置 ：通过将配置与 IoC 检测之前获取的备份进行比较 ，确保配置未被篡改 。更改凭证 ：更新所有托管设备的密码和用户敏感数据。隔离受感染的系统 ：将受感染的 FortiManager 系统与互联网隔离 ，并将其配置为离线模式 ，以便与新设置进行比较 。香港云服务器相关文章
Chrome 0 day漏洞被用于Candiru监控恶意软件。研究人员发现以色列监控软件厂商Candiru使用谷歌Chrome 浏览器0 day漏洞来监控位于中东地区的记者和特殊人群。CVE-20222025-12-07
黄仁勋眼中的万亿美元机会，AI Agent也是网络安全的下一个关注点
势不可挡的AI AgentAI Agent是利用人工智能技术的复杂系统，能够自主执行任务、做出决策，并与其环境进行交互，而无需人类干预。自主性和适应性是AI Agent的两个关键特征：AI Agent2025-12-07
钓鱼 PDF 泛滥：260 个域名传播 Lumma 窃取程序，伪装验证码成陷阱
网络安全研究人员近日发现，一场大规模的钓鱼活动正在通过Webflow内容分发网络CDN）上的PDF文档传播Lumma窃取程序。这些PDF文档中包含虚假的验证码CAPTCHA）图像，用于诱骗受害者下载恶2025-12-07
CISA 警告 VMware 漏洞正遭积极利用，敦促企业立即修补
2025年3月4日，美国网络安全和基础设施安全局CISA）发布紧急警报，将三个关键VMware漏洞添加到其已知被利用漏洞KEV）目录中，原因是有证据表明这些漏洞正在被积极利用。这些漏洞编号为CVE-22025-12-07
优化补丁管理流程企业首先发布简短的免责声明。适当的补丁管理依赖于一些重要的因素，例如企业的规模、IT环境的复杂性、系统的关键程度，以及为管理所有这些而分配的资源数量，因此要进行相应的规划。此外，先设定2025-12-07
据BleepingComputer消息，朝鲜黑客正使用 Flutter 创建的木马记事本应用程序和扫雷游戏来攻击苹果 macOS 系统，这些应用程序具有合法的苹果开发人员 ID 签名和公证。这些暂时经2025-12-07
最新评论