Newsletters que abordam este assunto
Encontradas 29 newsletters sobre "Fortinet"
Suas notícias de cibersegurança em 1 minuto
A Fortinet lançou atualizações de segurança para corrigir vulnerabilidades de alta gravidade no FortiWeb e no FortiClient para Windows, rastreadas como CVE-2026-26035 e CVE-2026-70465. Essas falhas permitem que invasores não autenticados acessem interfaces de administração ou executem código arbitrário nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um ataque de cadeia de suprimentos de longa data na ferramenta de VPN QuickFox, ativo desde agosto de 2025. O ataque utiliza uma versão trojanizada do aplicativo para entregar uma carga maliciosa conhecida como FDMTP.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou duas vulnerabilidades críticas de injeção de comando no sistema operacional (CVE-2026-39808 e CVE-2026-25089) do Fortinet FortiSandbox ao seu catálogo de vulnerabilidades exploradas, alertando que falhas estão sendo usadas ativamente para a execução de comandos não autorizados.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças estão explorando uma vulnerabilidade crítica, já corrigida, no FortiClient Endpoint Management Server (EMS) para distribuir malwares de roubo de credenciais disfarçados de componentes da Fortinet. A campanha utiliza a infraestrutura de gerenciamento de endpoints para infectar dispositivos gerenciados com payloads maliciosos.
Suas notícias de cibersegurança em 1 minuto
A Fortinet lançou correções de segurança para duas vulnerabilidades críticas no FortiSandbox e FortiAuthenticator que permitem a execução arbitrária de comandos ou códigos por atacantes. A atualização é essencial para prevenir a exploração remota dessas falhas graves nos sistemas da empresa.
Suas notícias de cibersegurança em 1 minuto
Uma prova de conceito foi publicada para uma falha crítica no Fortinet FortiSandbox, identificada como CVE-2026-39808, que permite a execução remota de comandos arbitrários com privilégios elevados. A vulnerabilidade possibilita que invasores não autenticados comprometam o sistema operacional subjacente do dispositivo.
Suas notícias de cibersegurança em 1 minuto
A falha de desvio de autenticação, identificada como CVE-2026-35616, é a mais recente vulnerabilidade da Fortinet a ser explorada ativamente em ataques reais. Este incidente destaca a recorrência de brechas críticas nos sistemas da empresa que estão sendo utilizadas por agentes maliciosos.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) ordenou que agências federais protejam suas instâncias do FortiClient Enterprise Management Server (EMS) até esta sexta-feira contra uma vulnerabilidade que está sendo explorada ativamente. Essa medida visa mitigar riscos críticos de segurança associados à falha identificada no software.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança alertam que mais de 2.000 instâncias do Fortinet FortiClient EMS estão expostas publicamente e sendo exploradas por cibercriminosos através da vulnerabilidade crítica de execução remota de código (RCE) catalogada como CVE-2024-35616. Essa falha permite que atacantes obtenham controle total sobre os sistemas vulneráveis, exigindo atenção urgente das organizações afetadas.
Suas notícias de cibersegurança em 1 minuto
A Fortinet lançou correções emergenciais para a falha crítica CVE-2026-35616, que permite o desvio de autenticação de API e escalação de privilégios no FortiClient EMS. A vulnerabilidade possui pontuação CVSS 9.1 e já está sendo explorada por atacantes em ambientes reais.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de inteligência de ameaças detectaram exploração ativa de uma vulnerabilidade crítica na Fortinet FortiClient Enterprise Management Server (EMS), identificada como CVE-2026-21643, que permite a invasores a execução de comandos de banco de dados não autorizados.