1. [CVE-2024-21762] 泰国宽带运营商遭 FortiGate SSL-VPN 攻击与 MeshCentral 持久化入侵 hunt.io | 研究 | 2026-09-14 00:00 | 原文 ↗ | #threat-intelligence | #ioc | #ssl-vpn | #fortigate Hunt.io 通过一个暴露的目录发现泰国 ISP 3BB 正遭受活跃入侵:利用 CVE-2024-21762 攻击 FortiGate SSL-VPN、部署 MeshCentral 持久化,并窃取 RADIUS 凭据。
2. FortiGate 防火墙 CVE-2024-21762 漏洞扫描器 bishopfox.com | 漏洞 | 2024-03-01 00:00 | 原文 ↗ | #patch-analysis | #ssl-vpn | #fortigate | #vulnerability-scanner Bishop Fox 发布 CVE-2024-21762 漏洞扫描器:该漏洞为 FortiOS SSL VPN 组件中的越界写,补丁分析发现其对 chunked transfer encoding 的校验变化,可实现不触发崩溃的安全检测。