Cybersecurity
Archivio
Tag: firewall
Cybersecurity
Cybersecurity
Cisco ASA, zero-day sfruttate da hacker statali: modificata anche la ROM dei firewall
Due vulnerabilità nel server web VPN dei firewall Cisco ASA e FTD, usate insieme, permettono di prendere il controllo del…
Cybersecurity
Palo Alto, due zero-day nell’interfaccia di gestione: migliaia di firewall compromessi
Un bypass dell'autenticazione e un'escalation di privilegi nell'interfaccia web di gestione di PAN-OS, usati insieme, danno il controllo del firewall…
Cybersecurity
FortiJump: zero-day in FortiManager, rubate le configurazioni dei firewall gestiti
Una falla di autenticazione nel protocollo che collega FortiManager ai FortiGate permette di eseguire comandi senza credenziali. È sfruttata da…
Cybersecurity
Palo Alto, zero-day nei firewall con GlobalProtect: codice come root senza autenticazione
Una command injection nella funzione GlobalProtect di PAN-OS permette di eseguire codice con privilegi di root sui firewall. È sfruttata…
Cybersecurity
FortiGate, falla critica nella SSL-VPN: aggiorna prima che arrivino gli exploit
Un heap overflow nella SSL-VPN di FortiOS permette di eseguire codice prima dell'autenticazione. Fortinet ha rilasciato gli aggiornamenti e non…
Cybersecurity