国家攻撃者がフォーティネット FortiOS SSL-VPN と Zoho ManageEngine ServiceDesk Plus を悪用、CISA が警告 from securityaffairs.co

Fortinet FortiOS SSL-VPN と Zoho ManageEngine ServiceDesk Plus に脆弱性が発見されました。
攻撃者は「Azure」Webサーバーにアクセスし、管理ユーザーの資格情報を収集し、ネットワークを制御しました。
また、Meterpreter を使用してマルウェアをダウンロードしてインストールしました。
特に、この脆弱性により、SAML SSO 基準が満たされた場合にリモートでコードが実行される可能性があり、悪用された device.net.cnf.htm が報告されました。
ND