Neue Schwachstelle in Fortinets FortiOS SSL-VPN ermöglicht Remote-Code-Ausführungen. Tenable kommentiert die Ausnutzung der Schwachstelle durch staatlich geförderte Angreifer die mit Ländern wie Russland, Iran und China verbunden sind. Die Sicherheitsforscher von Mandiant verfolgen eine neue Kampagne an Cyberangriffen, bei der Angreifer eine kürzlich bekannt gegebene Schwachstelle in Fortinets FortiOS SSL-VPN, CVE-2022-42475, als Zero-Day ausnutzen. Die Entdeckung oder Beschaffung einer Zero-Day-Schwachstelle ist in der Regel ein kostspieliges Unterfangen, so dass es zwar überraschend, aber nicht unerwartet ist, dass ein nationalstaatlicher Akteur eine Zero-Day-Schwachstelle ausnutzt. Zero-Day-Schwachstellen sind kostspielig „Seit 2019 haben wir…
Der Beitrag APT-Gruppen nutzen Schwachstelle in FortiOS SSL-VPN erschien zuerst auf B2B Cyber Security.