fuente: https://cybersecuritynews.com/hackers-selling-fortinet-fortigate-1-day-vulnerability/
Un actor de amenazas está ofreciendo presuntamente un exploit privado de ejecución remota de código para dispositivos Fortinet FortiGate SSL VPN, afirmando que las versiones FortiOS 7.2.x y 7.4.x se ven afectadas. Dicha oferta no ha sido verificada de forma independiente y no confirma la existencia de una nueva vulnerabilidad de día cero en FortiGate.
El anuncio, difundido por Dark Web Intelligence, promociona lo que el vendedor describe como un exploit de tipo "1-day" con capacidad de ejecución remota de código.
Según se informa, el exploit está destinado a obtener acceso inicial a servicios FortiGate SSL VPN expuestos. El actor también afirma disponer de un vídeo de prueba de concepto e indica que el precio se facilita mediante comunicación privada.
Más de 24.000 servidores expuestos a internet están filtrando hashes de contraseñas de autenticación debido a una vulnerabilidad de hace 20 años en su interfaz...
Leer artículo →Dysphoria, una línea de botnets de Internet de las Cosas (IoT) rastreada por CNCERT y XLab, ha adoptado servicios de nombre basados en blockchain y retransmisio...
Leer artículo →El CEO de OpenAI, Sam Altman, ha declarado que la inteligencia artificial ha entrado en la singularidad largamente teorizada, una etapa fundamental en la que lo...
Leer artículo →