Посты с тегом: Fortra

Крупные компании выявляют фишинг лучше, но сотрудники всё равно попадаются на мошеннические приманки

Исследование 13,9 млн писем показало: сотрудники скрывают фишинговые ошибки, а одного клика хватает для развития атаки.

Обзор сделок, покупок, слияний и партнёрских соглашений компаний по кибербезопасности за прошлую неделю (27 февраля — 5 марта)

Обзор сделок недели в кибербезопасности: партнёрства и поглощения PROWAY, Infoblox, JumpCloud, OneSpan и другие.

Обзор уязвимостей за прошедшую неделю (25 сентября — 1 октября)

Еженедельный обзор уязвимостей: от эксплойтов UNC5174 и CVE в VMware и Cisco до атак на SonicWall и GoAnywhere.

BDU:2025-11633 (CVE-2025-10035) — уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT

Критический уровень опасности. Уязвимость связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

#Dev #ИБ

BDU:2024-04502 (CVE-2024-4332) — уязвимость реализации прикладного программного интерфейса средства управления политиками и стандартами

Критический уровень опасности. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, повысить свои привилегии и получить доступ на чтение и изменение данных.

#Уязвимости #Dev #ИБ #Инфра

Дайджесты

Артем

Обзор уязвимостей за прошедшую неделю (24-31 января)

Обзор уязвимостей (24-31 января): еженедельный дайджест CISOCLUB.

#Dev #ИБ

BDU:2024-00665 (CVE-2024-0204) — уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT

Критический уровень опасности. Уязвимость связана с ошибками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём создания пользователя-администратора через портал администрирования.

BDU:2023-08616 (CVE-2023-6253) — уязвимость агента защиты конечных точек Digital Guardian Agent

Средний уровень опасности. Уязвимость связана с незащищённым хранением конфиденциальной информации. Эксплуатация уязвимости можетп позволить нарушителю удалить данное приложение.

Дайджесты

Артем

Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (27 марта — 2 апреля)

Обзор атак программ-вымогателей (27 марта — 2 апреля): еженедельный дайджест CISOCLUB.

BDU:2023-00833 (CVE-2023-0669) — уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT

Средний уровень опасности. Уязвимость связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.