FortiClient EMS под ударом: стилер данных под видом \"своего\"!

FortiClient EMS под ударом: стилер данных под видом \"своего\"!
Представьте: у вас в сети стоит FortiClient EMS – система, которой вы доверяете, а злодеи через её уязвимость закидывают вредонос, который притворяется обновлением Fortinet! Arctic Wolf выяснили, что хакеры активно юзают критическую дыру в FortiClient Endpoint Management Server, чтобы распространять малварь, ворующую учётные данные. Самое коварное, что малварь мимикрирует под легитимный софт Fortinet, обходя защитные механизмы. Что делать? Немедленно патчим FortiClient EMS до актуальной версии и учим персонал не кликать на подозрительные \"обновления\" даже от знакомых брендов. Всегда перепроверяйте!

Оригинальный источник

Читать оригинал на The Hacker News
Telegram