Mandiant Haberleri

BeyondTrust Remote Support sıfırıncı gün açığı, istismar edilen kenar hataları trendini sürdürüyor
⭐ 82

BeyondTrust Remote Support sıfırıncı gün açığı, istismar edilen kenar hataları trendini sürdürüyor

BeyondTrust Remote Support cihazlarındaki kritik sıfırıncı gün açığı Çin bağlantılı Armory Castle tehdit aktörü tarafından istismar edildi. Saldırı, Ivanti, Cisco ve Palo Alto Networks’teki kenar cihazı açıklarının ardından geldi. Mandiant ve Google’ın raporuna göre saldırganlar kimlik bilgilerini topladı, kalıcılık sağladı ve iç ağları taradı.

38 görüntülenme
Cisco SD-WAN'da Kritik Zero-Day Açığı: Saldırganlar Root Erişimi Elde Etti
⭐ 82

Cisco SD-WAN'da Kritik Zero-Day Açığı: Saldırganlar Root Erişimi Elde Etti

Google bünyesindeki Mandiant, kimliği belirsiz bir tehdit aktörünün Cisco Catalyst SD-WAN'daki CVE-2026-20245 açığını kamuoyuna duyurulmadan en az iki ay önce sıfırıncı gün açığı olarak istismar ettiğini ortaya koydu. Araştırmacılar, saldırganların kurban cihazlara sahte eşleştirme (rogue peering) yöntemiyle bağlanarak yönetici ve root düzeyinde erişim elde ettiğini değerlendiriyor. Saldırganlar iz silmek amacıyla sistematik anti-adli tıp teknikleri kullandı.

61 görüntülenme