逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400
· 2024-04-19

研究人員警告,全球有8.2萬臺防火牆曝露於CVSS風險評分滿分的漏洞CVE-2024-3400,值得留意的是臺灣也有1,344臺,以曝險設備或系統的數量而言,全球排名第14

再者,也有研究人員公布漏洞細節及攻擊手法。資安業者watchTowr公布漏洞細節,並指出一旦GlobalProtect啟用遙測功能,攻擊者的有效酬載就能注入特定的cookie數值,並將其串連成一段字串,最終當作Shell命令執行;另一家資安業者TrustedSec,則是發現攻擊者實際漏洞利用攻擊的手法。

值得留意的是,這項漏洞並非存在於防火牆作業系統PAN-OS核心,而是涉及GlobalProtect的SSL VPN功能,由於近期與SSL VPN相關的漏洞及攻擊事故頻傳,使得這樣的弱點後續發展,有待持續觀察。

热门文章
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
英国确认各垂直行业的赌博税税率
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
准备好了将你的收益最大化吗?尝试ProPush.me Constructor!
广告营销
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
BETFAIR 网络攻击80万用户资料泄露
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
GGC Awards 2026 璀璨科伦坡:致敬 iGaming 行业的领航者与创新力量
灰度头条
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
首页
游戏
合作
发现
我的