Fortinet Technical Tips
RSS-Fehler: Retrieved unsupported status code "404"
Fortinet Firmware Updates
- FortiAP 8.0.1 B0085 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiPAM 1.9.4 B1768 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientEMS 8.0.1 B0192 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiPAM 1.9.3 B1767 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSOAR 8.0.1 B6095 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSOAR 8.0.1 B6095 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSOAR 8.0.1 B6095 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientLinux 8.0.1 B0101 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientMac 8.0.1 B0132 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClient 8.0.1 B0184 and release notes are available for download from the Support site : https://support.fortinet.com
Fortinet Thread Blog
- FortiGuard Labs examines a BITTER cyberespionage campaign targeting South Asian organizations through three attack chains and the PapRAT remote access trojan
- FortiGuard Labs examines how ClingSTUN exploits vulnerable devices and abuses public STUN servers to support a Linux proxy backdoor.
- Analysis of a SectopRAT variant hidden in tampered legitimate software that steals credentials and enables remote system control
- FortiGuard Labs examines how a new Casbaneiro campaign targeting Latin America uses geofencing and distributed servers to evade analysis and detection
- FortiCNAPP analyzes an AWS LLMjacking incident involving a leaked administrator key and unauthorized access to Amazon Bedrock.
- FortiGuard Labs analyzes Evooo1Bot, a modular Linux botnet targeting internet-facing devices with DDoS, SSH attacks, CVE exploits, and SOCKS relays
- The FortiGuard Labs Incident Response team analyzes a QuickFox supply chain attack that used trojanized Windows installers, selective targeting, and an evolving FDMTP implant
- FortiGuard Labs analyzes a TrickBot variant that uses DNS tunneling for C2 communication, modular execution, and employs persistence and obfuscation techniques
- FortiGuard Labs analyzes a global phishing campaign using obfuscated JScript, disguised .ttf files, and Lua loaders to deliver RATs and infostealers.
- FortiGuard Labs analyzes a geofenced Ousaban campaign targeting Spain and Portugal with phishing PDFs, steganography, and evasive C2.
Cert Bund News
- Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tape Library ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Benutzerrechte zu erlangen.
- Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder nicht näher spezifizierte Auswirkungen zu verursachen
- Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
- Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.
- Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
- Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.
- Ein entfernter Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Informationen offenzulegen
- Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.
Microsoft Exchange Team Blog
RSS-Fehler: Retrieved unsupported status code "404"
MSXFAQ Newsfeed
- 02. Nov 26 Maester – PowerShell Framework zur automatisierten Sicherheitsprüfung mit über 500+ vordefinierten Tests
- 31. Okt 26 Hashwert-Sicherheit – Umfangreiche Erweiterung der Seite Sicherheit, Ablage im Active Directory und PHS
- 30. Okt 26 Free/Busy verbergen – Wie kann ich die Zeiten per Default verbergen, z.B. in Konzernen oder Schulen (LULs und SUS).
- 29. Okt 26 Entra ID Agenten – Anwendern sollten keine Agenten als Entra ID-Konto anlegen können.
- 26. Okt 26 PS Dateiperformance – Out-File vs. StreamWriter, Get-Date vs. [DateTime]. Debug-Logs können Skripte bremsen.
- 23. Okt 26 PHP2Shell – Die MSXFAQ ist nicht betroffen aber unsere Lehren sollten wir dennoch ziehen
- 21. Okt 26 EWS Einstellung im M365 Admin Center – Sie können per Admin Center die EWS-Funktion noch ein/ausschalten. Aber das Verhalten ist erklärungsbedürftig
- 17. Okt 26 Windows Updates Oktober 2026 und Exchange -Windows Updates Okt 2026 fixen 1400 Lücken aber beschädigen Exchange 2016/2019/SE
- 14. Okt 26 Apple iPhone Migration – Meine Erfahrungen beim Wechsel eines IPhone 11 auf 17 mit MFA; Authenticator, Apps und Anmeldedaten
- 13. Okt 26 Exchange 2016/2019 Support Ende – Mit dem Ende von ESU sollten nun die letzten Exchange 2016/2019 Server endlich sterben dürfen.