Ngày 13 tháng 7 năm 2023THNAn ninh mạng / Lỗ hổng bảo mật Hôm thứ Tư, SonicWall kêu gọi khách hàng sử dụng phần mềm quản lý tường lửa của Hệ thống quản lý toàn cầu (GMS) và phần mềm công cụ báo cáo mạng Analytics áp dụng các bản …
Read More »
Ngày 12 tháng 6 năm 2023Ravie LakshmananLỗ hổng bảo mật / An ninh mạng Fortinet đã phát hành các bản vá để giải quyết một lỗ hổng bảo mật nghiêm trọng trong tường lửa FortiGate của mình, lỗ hổng này có thể bị kẻ xấu lợi dụng để thực thi …
Read More »
Ngày 28 tháng 4 năm 2023Ravie Lakshmanan An ninh mạng / Lỗ hổng bảo mật Nhà sản xuất thiết bị mạng Zyxel đã phát hành các bản vá cho lỗ hổng bảo mật nghiêm trọng trong các thiết bị tường lửa có thể bị khai thác để thực thi mã …
Read More »
Ngày 09 tháng 3 năm 2023Ravie LakshmananAn ninh mạng / Tường lửa Fortinet đã phát hành các bản sửa lỗi để xử lý 15 lỗi bảo mật, bao gồm một lỗ hổng nghiêm trọng ảnh hưởng đến FortiOS và FortiProxy có thể cho phép kẻ tấn công chiếm quyền kiểm …
Read More »
Ngày 20 tháng 1 năm 2023Ravie LakshmananTường lửa / An ninh mạng Một kẻ bị nghi ngờ là mối đe dọa liên quan đến Trung Quốc đã khai thác lỗ hổng được vá gần đây trong Fortinet FortiOS SSL-VPN dưới dạng lỗ hổng zero-day trong các cuộc tấn công nhắm …
Read More »
Nhiều lỗ hổng bảo mật đã được tiết lộ trong các thiết bị F5 BIG-IP và BIG-IQ, nếu khai thác thành công, sẽ làm tổn hại hoàn toàn các hệ thống bị ảnh hưởng. Công ty an ninh mạng Rapid7 cho biết các lỗ hổng có thể bị lạm dụng …
Read More »
Fortinet hôm thứ Hai đã tiết lộ rằng lỗ hổng bảo mật quan trọng mới được vá ảnh hưởng đến các sản phẩm tường lửa và proxy của họ đang được khai thác tích cực. Được theo dõi là CVE-2022-40684 (điểm CVSS: 9,6), lỗ hổng liên quan đến việc bỏ …
Read More »
Fortinet đã cảnh báo riêng cho khách hàng của mình về một lỗ hổng bảo mật ảnh hưởng đến tường lửa FortiGate và proxy web FortiProxy có khả năng cho phép kẻ tấn công thực hiện các hành động trái phép trên các thiết bị nhạy cảm. Theo dõi là …
Read More »
Thông thường, các tổ chức nghĩ về bảo mật tường lửa như một loại giải pháp một-và-làm. Họ cài đặt tường lửa, sau đó cho rằng họ “tốt để sử dụng” mà không cần điều tra xem liệu các giải pháp này có thực sự đang bảo vệ hệ thống …
Read More »
Zyxel đã phát hành các bản vá để giải quyết bốn lỗi bảo mật ảnh hưởng đến tường lửa, Bộ điều khiển AP và các sản phẩm AP để thực thi các lệnh hệ điều hành tùy ý và lấy cắp thông tin được chọn. Danh sách các lỗ hổng …
Read More »