Werbefrei,
für immer!
Fortinet Technical Tips
RSS-Fehler: Retrieved unsupported status code "404"
Fortinet Firmware Updates
- FortiTester 7.6.2 B1292 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSwitchOS 7.6.1-FIPS-CC b8073-FIPS-CC-76-01 and readme are available for download from the Support site : https://support.fortinet.com
- FortiAP 7.4.5-FIPS-CC b4349-FIPS-CC-74-03 and readme are available for download from the Support site : https://support.fortinet.com
- FortiAP 7.4.5-FIPS-CC b4405-FIPS-CC-74-03 and readme are available for download from the Support site : https://support.fortinet.com
- FortiSandbox 5.2.0 B0290 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiPAM 1.8.3 B1702 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiDeceptor 6.2.2 B0284 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiDeceptor 6.0.4 B0068 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiDeceptor 6.1.2 B0156 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiWeb 7.6.8 B1128 and release notes are available for download from the Support site : https://support.fortinet.com
Fortinet Thread Blog
- FortiGuard Labs analyzes a multi-stage malware campaign that uses fake AI-themed documents, hidden PowerShell scripts, AutoHotkey loaders, and process injection to deploy AsyncRAT and maintain remote access.
- FortiGuard Labs research shows how cybercriminals are exploiting the demand for the FIFA World Cup 2026 through phishing, fake tickets, malware, impersonation, and credential theft.
- FortiGuard Labs analyzes C0XMO, a new Gafgyt variant leveraging DD-WRT exploitation and multi-architecture propagation to expand IoT botnet infections.
- FortiGuard Labs analyzed a new phishing campaign that uses obfuscated JavaScript, PowerShell, process hollowing, and PureLogs to steal sensitive data
- FortiGuard Labs analyzed several P2PInfect compromises in GKE clusters, showing how exposed Redis instances can enable persistent botnet enrollment, dormancy, and cloud runtime risk.
- FortiGuard Labs has analyzed a steganography-based malware campaign that uses PawsRunner to deliver the PureLogs infostealer, highlighting evolving delivery methods and detection strategies.
- TBK DVRs targeted by Nexcorium: exploiting, persisting, brute-force attacks, and multi-architecture Mirai-style DDoS in a single campaign. From CVE-2024-3721 exploitation to CVE-2017-17215 reuse, this botnet demonstrates how quickly IoT threats […]
- Analysis of DPRK-linked LNK-based attacks using GitHub as covert C2 infrastructure, detailing multi-stage PowerShell execution, persistence mechanisms, and data exfiltration techniques targeting Windows environments.
- Following U.S.-Israeli strikes on Iran, FortiGuard Labs has not yet observed large-scale cyber retaliation. However, we observed that regional cyber activity is rising. Organizations should take action to strengthen cyber […]
- FortiGuard Labs provides a technical breakdown of a multi-stage Agent Tesla campaign, from phishing and encrypted scripts to in-memory execution, process hollowing, and data exfiltration
Cert Bund News
- Ein Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rclone ausnutzen, um je nach rclone-Version beliebigen Code mit Benutzerrechten auszuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.
- Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial-of-Service Zustand herbeizuführen und möglicherweise um beliebigen Code auf dem Host auszuführen.
- Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Informationen offenzulegen, was potenziell weitere Angriffe ermöglicht.
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM i ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud Gateway Server und Sleuth ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Daten zu manipulieren.
Microsoft Exchange Team Blog
RSS-Fehler: Retrieved unsupported status code "404"
MSXFAQ Newsfeed
- 10. Jun 26 Autodiscover – getaccounttype – "New Outlook" nutzt einen anderen Webservice um zu ermitteln, ob es ein Postfach in Exchange Online, über IMAP4 oder bei GMail/Yahoo ist
- 09 Jun 26 Exchange Server SE Updates SU7 öffentlich, Ex2016/2019 Updates nur mit ESU. 7 Sicherheitslücken und EEMS wird unbrauchbar für alte Versionen
- 09. Jun 26 New Outlook und IMAP4 – Analyse der Verbindung von New Outlook über Exchange Online zu IMAP4-Servern
- 08. Jun 26 Exchange Client Connections – Welcher Client spricht wie mit Exchange OnPremises, Exchange Online und POP3/IMAP4?
- 27. Mai 26 Exchange Online mit MTA-STS/SMTP DANE – Wenn der Empfänger eine Richtlinie veröffentlicht, kann Exchange Online diese befolgen
- 25. Mai 26 DMARC p=none und neue RFC9990 – Weil Microsoft, Google, Yahoo eine DMARC-Policy fordern, haben viele Domain ein p=none ohne den nächsten Schritt zu gehen
- 22. Mai 26 Endpoint Security – Bitlocker – Hinweise zu CVE 2026 45585 und Mitigation addiert
- 19. Mai 26 PWN2OWN 2026 – 0-Day Exchange – Auf der PWN2OWN 2026 wurde am 15. Mai 2026 eine 0-Day Lücke für Exchange OnPremises vorgestellt – Eine erste Analyse
- 17. Mai 26 DMARC-Fail vrbank.de – Noch eine Domain mit DMARC p=none und natürlich wurde sie zum Spammen missbraucht
- 14. Mai 26 CVE-2026-42897 EEMS M2.1 OWA CSP – HTML-Mails mit Schadcode werden beim Zugriff per OWA eventuell ausgeführt. EEMT-Mitigation werden verteilt
