Werbefrei,
für immer!
Fortinet Technical Tips
RSS-Fehler: Retrieved unsupported status code "404"
Fortinet Firmware Updates
- FortiAIGate 8.0.2 B0055 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiExtender 8.0.1 B0058 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiIsolator 3.0.2 B0168 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSIEM 7.6.1 B0753 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSIEMWindowsAgent 7.6.1 B0932 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiAIOps 3.6.0 B0335 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiAuthenticator 6.6.11 B1958 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiMail 8.0.2 B0263 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiMail 7.6.7 B0858 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiMail 7.4.9 B0630 and release notes are available for download from the Support site : https://support.fortinet.com
Fortinet Thread Blog
- FortiGuard Labs examines how ClingSTUN exploits vulnerable devices and abuses public STUN servers to support a Linux proxy backdoor.
- Analysis of a SectopRAT variant hidden in tampered legitimate software that steals credentials and enables remote system control
- FortiGuard Labs examines how a new Casbaneiro campaign targeting Latin America uses geofencing and distributed servers to evade analysis and detection
- FortiCNAPP analyzes an AWS LLMjacking incident involving a leaked administrator key and unauthorized access to Amazon Bedrock.
- FortiGuard Labs analyzes Evooo1Bot, a modular Linux botnet targeting internet-facing devices with DDoS, SSH attacks, CVE exploits, and SOCKS relays
- The FortiGuard Labs Incident Response team analyzes a QuickFox supply chain attack that used trojanized Windows installers, selective targeting, and an evolving FDMTP implant
- FortiGuard Labs analyzes a TrickBot variant that uses DNS tunneling for C2 communication, modular execution, and employs persistence and obfuscation techniques
- FortiGuard Labs analyzes a global phishing campaign using obfuscated JScript, disguised .ttf files, and Lua loaders to deliver RATs and infostealers.
- FortiGuard Labs analyzes a geofenced Ousaban campaign targeting Spain and Portugal with phishing PDFs, steganography, and evasive C2.
- See how Shai Hulud-linked CI/CD compromise exposed Jenkins credentials, enabled AWS escalation, and led to Redshift breach activity detected by FortiCNAPP
Cert Bund News
- Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um eine Heap-Beschädigung oder einen Denial-of-Service-Zustand auszulösen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen, Ressourcen- oder Speicherverwaltungsfehler zu verursachen, Denial-of-Service-Zustände auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
- Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.
- Ein Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
- Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder nicht näher spezifizierten Angriff durchzuführen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten oder den Systemzustand zu manipulieren, Denial-of-Service-Zustände herbeizuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
Microsoft Exchange Team Blog
RSS-Fehler: Retrieved unsupported status code "404"
MSXFAQ Newsfeed
- 17. Okt 26 Windows Updates Oktober 2026 und Exchange -Windows Updates Okt 2026 fixen 1400 Lücken aber beschädigen Exchange 2016/2019/SE
- 14. Okt 26 Apple iPhone Migration – Meine Erfahrungen beim Wechsel eines IPhone 11 auf 17 mit MFA; Authenticator, Apps und Anmeldedaten
- 13. Okt 26 Exchange 2016/2019 Support Ende – Mit dem Ende von ESU sollten nun die letzten Exchange 2016/2019 Server endlich sterben dürfen.
- 13. Okt 26 Exchange Server SE Updates – SU11 fixt die Probleme von SU10 und sechs weitere CVEs (bis zu 9.3) – Letzte Updates für 2016/2019 mit ESU
- 13. Okt 26 AD Confidential Attribute – So verbergen Sie LDAP-Inhalte vor DomainUser ohne mit DENY oder Unterbrechen der Vererbung zu arbeiten
- 09. Okt 26 Exchange SE SU10/SU10V2 Bugs – Exchange SE SU10v1/V2 brauchen manuelle Nacharbeit um stabil zu laufen
- 08. Okt 26 Servicebeschreibung Dateiservice – Wie könnte ich als Firma oder Hochschule einen "Dateiserver" definieren?
- 07. Okt 26 Exchange Online Clients – Tipp: Beschreiben Sie, welche Clients, Wege und Betriebssysteme sie als Exchange Betreiber unterstützen. Hier ein Beispiel
- 07. Okt 26 Thunderbird, Graph und Exchange Online – Thunderbird 157.x erlaubt Postfachzugriffe per Microsoft Graph und umgeht die EWS-Abschaltung
- 06. Okt 26 MacOS Apple Mail, EWS und Exchange Online – Seit 1. Okt 2026 wird EWS abgeschaltet und MacOS Apple Mail blockiert. Was sie als Admin tun können