Newsletters que abordam este assunto
Encontradas 33 newsletters sobre "Fortinet"
Suas notícias de cibersegurança em 1 minuto
A empresa Horizon3.ai lançou uma prova de conceito pública para a CVE-2026-106173, uma falha crítica no Fortinet FortiSIEM que permite a execução remota de código sem autenticação por meio de escrita arbitrária de arquivos na comunicação gRPC.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de segurança no Fortinet FortiMail que permite a invasores não autenticados escrever arquivos arbitários no sistema. A vulnerabilidade, rastreada como CVE-2026-104286 e com pontuação CVSS máxima de 9.8, já está sendo ativamente explorada em ataques cibernéticos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de execução remota de código sem autenticação no Orkes Conductor, catalogada como CVE-2026-58138 com pontuação CVSS de 9.8, está sendo ativamente explorada por cibercriminosos. As versões afetadas vão da 3.21.21 até a anterior à 3.30.2, exigindo atualização urgente para mitigar os riscos.
Suas notícias de cibersegurança em 1 minuto
A adoção de múltiplos ambientes em nuvem amplia exponencialmente a superfície de ataque e os custos operacionais, exigindo plataformas especializadas de segurança com modelos variados de licenciamento e integração.
Suas notícias de cibersegurança em 1 minuto
A Fortinet lançou atualizações de segurança para corrigir vulnerabilidades de alta gravidade no FortiWeb e no FortiClient para Windows, rastreadas como CVE-2026-26035 e CVE-2026-70465. Essas falhas permitem que invasores não autenticados acessem interfaces de administração ou executem código arbitrário nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um ataque de cadeia de suprimentos de longa data na ferramenta de VPN QuickFox, ativo desde agosto de 2025. O ataque utiliza uma versão trojanizada do aplicativo para entregar uma carga maliciosa conhecida como FDMTP.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou duas vulnerabilidades críticas de injeção de comando no sistema operacional (CVE-2026-39808 e CVE-2026-25089) do Fortinet FortiSandbox ao seu catálogo de vulnerabilidades exploradas, alertando que falhas estão sendo usadas ativamente para a execução de comandos não autorizados.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças estão explorando uma vulnerabilidade crítica, já corrigida, no FortiClient Endpoint Management Server (EMS) para distribuir malwares de roubo de credenciais disfarçados de componentes da Fortinet. A campanha utiliza a infraestrutura de gerenciamento de endpoints para infectar dispositivos gerenciados com payloads maliciosos.
Suas notícias de cibersegurança em 1 minuto
A Fortinet lançou correções de segurança para duas vulnerabilidades críticas no FortiSandbox e FortiAuthenticator que permitem a execução arbitrária de comandos ou códigos por atacantes. A atualização é essencial para prevenir a exploração remota dessas falhas graves nos sistemas da empresa.
Suas notícias de cibersegurança em 1 minuto
Uma prova de conceito foi publicada para uma falha crítica no Fortinet FortiSandbox, identificada como CVE-2026-39808, que permite a execução remota de comandos arbitrários com privilégios elevados. A vulnerabilidade possibilita que invasores não autenticados comprometam o sistema operacional subjacente do dispositivo.