SonicWall says attackers compromised some firewall configuration backup files
在公司的防火墙中利用0天和N天漏洞的攻击者与安全的移动访问设备，Sonicwall及其客户经历了艰难的一年。而且，对于他们来说，麻烦还没有结束：未知的攻击者已经设法将他们的方式闯入Sonicwall的云备份服务，以提供防火墙，并访问备用防火墙偏好文件，以“我们的防火墙安装基础不到5％”，Sonicwall在周三透露。 “我们目前尚不了解……更多→帖子Sonicwall说攻击者妥协了一些防火墙配置备份文件首先出现在Help Net Security中。
Cisco's Secure Firewall Management Center now not-so secure, springs a CVSS 10 RCE hole
SwitchZilla的Perfect 10Scisco Summer已在其安全的防火墙管理中心（FMC）软件中发布了一个补丁程序，该补丁可以允许未经验证的，远程远程攻击者在脆弱的系统上注入任意外壳命令。
Cisco patches critical security hole in Firewall Management Center - act now
没有缓解措施，也没有解决此级别的10级漏洞的解决方法，因此请立即修补。
Yes, you need a firewall on Linux - here's why and which to use
开箱即用，Linux是一个高度安全的操作系统，但这是否意味着您可以没有一点帮助？让我们找出答案。
From Jailbreaks to Injections: How Meta Is Strengthening AI Security with Llama Firewall
大型语言模型（LLM）（例如Meta的Llama系列）改变了当今人工智能（AI）的工作方式。这些模型不再是简单的聊天工具。他们可以使用电子邮件，网站和其他来源的输入来编写代码，管理任务并做出决策。这赋予了他们强大的力量，但也带来了新的安全问题。旧保护方法[…]从越狱到注射的帖子：元如何加强与Llama防火墙的AI安全性，首先出现在Unite.ai上。
Just-in-Time Access Has Arrived in the Cloud Permissions Firewall
sonrai安全性已启动Just-Um-time（JIT）访问，这是我们云权限防火墙中的新功能，它消除了在AWS环境中对驻留特权的需求。常规特权造成了不必要的风险，但传统上将其删除意味着要么在破玻璃场景中损害操作速度或实施麻烦的解决方案。我们的JIT访问能力消除了[…]
New kids on the ransomware block channel Lockbit to raid Fortinet firewalls
已经是三月了，您还没有修补吗？研究人员正在跟踪一个新发现的勒索软件小组，该组织在1月份开始报告一系列侵犯后，在一系列入侵之后，与洛克比特有可疑的链接。
SuperBlack Ransomware operators exploit Fortinet Firewall flaws in recent attacks
Superblack Ransomware背后的操作员在Fortinet防火墙中利用了两个漏洞，以进行最近的攻击。在1月和3月之间，ForeScout Research的研究人员 - Vedere Labs观察到了一个威胁参与者，利用了两个Fortinet脆弱性来部署Superblack Ransomware。专家将攻击归因于一个名为“ Mora_001”的威胁演员，该威胁是使用俄罗斯文物并展示[…]
US names Chinese national it alleges was behind 2020 attack on Sophos firewalls
还制裁了他的雇主——一家名为“四川沉默”的组织，该组织与“诸神黄昏”勒索软件有关美国财政部和司法部已将一家中国企业及其一名员工列为 2020 年利用 Sophos 防火墙零日漏洞的幕后黑手
Zyxel firewalls targeted in recent ransomware attacks
Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入问题。Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入漏洞（编号为 CVE-2024-42057）进行初步攻击。远程、未经身份验证的攻击者可以利用此漏洞执行操作系统命令 [...]
1000s of Palo Alto Networks firewalls hijacked as miscreants exploit critical hole
PAN-PAN！入侵者注入 Web Shell 后门、加密货币挖矿程序等数千台 Palo Alto Networks 防火墙遭到攻击者利用最近修补的两个安全漏洞的攻击。入侵者能够部署可通过 Web 访问的后门来远程控制设备以及加密货币挖矿程序和其他恶意软件。
В Positive представили межсетевой экран нового поколения PT NGFW
它旨在应对日益增多的威胁国内企业和组织的网络攻击。
Palo Alto Networks tackles firewall-busting zero-days with critical patches
研究人员说，这两个漏洞竟然进入了生产设备，真是令人惊讶Palo Alto Networks (PAN) 终于发布了 CVE 标识符和补丁，以解决上周引起轩然大波的零日漏洞。
Navigating Cybersecurity: How to Be Your Own Human Firewall
信息技术服务 (ITS) 的 Andrew McClurg 经常被问及人们如何在网上保持安全以防范诈骗和黑客。他将其分解为一些需要记住的基本要点。“我总是专注于四个主要的事情：密码，……
Сбой системы 911 в Массачусетсе: как ошибка брандмауэра едва не привела к катастрофе
整整两个小时，紧急服务部门都没有对陷入困境的居民的电话做出回应。
RedTail: призрачный майнер атакует брандмауэры, скрываясь в криптовалютных пулах
专家已经指出哪个黑客组织可能是恶意软件传播的幕后黑手。
