Um ator malicioso conhecido como BrazenBamboo explorou uma falha de segurança não resolvida no FortiClient for Windows da Fortinet para extrair credenciais VPN como parte de uma estrutura de módulo chamada DEEPDATA. A Voexity, que divulgou as descobertas na sexta-feira, disse ter identificado uma exploração de dia zero para a vulnerabilidade de divulgação de dados em julho de 2024, descrevendo BrazenBamboo como o desenvolvedor do DEEPDATA,
Source link