Newsletters que abordam este assunto
Encontradas 29 newsletters sobre "Fortinet"
Suas notícias de cibersegurança em 1 minuto
Mais de 10.000 firewalls Fortinet expostos na internet permanecem vulneráveis a ataques explorando uma falha de bypass de autenticação de dois fatores (2FA) de cinco anos.
Suas notícias de cibersegurança em 1 minuto
A Fortinet alertou os clientes que atores de ameaça estão explorando ativamente uma vulnerabilidade crítica no FortiOS que permite o contorno da autenticação de dois fatores (2FA) ao atacar firewalls FortiGate vulneráveis.
Suas notícias de cibersegurança em 1 minuto
A Shadowserver Foundation identificou mais de 25.000 dispositivos Fortinet voltados para a internet globalmente com a funcionalidade FortiCloud Single Sign-On (SSO) ativada, o que levanta preocupações sobre potencial exposição a vulnerabilidades críticas de bypass de autenticação. A organização de segurança sem fins lucrativos adicionou recentemente a capacidade de identificação desses sistemas ao seu serviço de relatórios para alertar administradores de rede sobre a necessidade de verificar imediatamente sua postura de segurança.
Suas notícias de cibersegurança em 1 minuto
Fortinet, Ivanti e SAP corrigiram falhas de segurança críticas em seus produtos que poderiam levar à evasão de autenticação e execução de código. As vulnerabilidades da Fortinet afetam FortiOS, FortiWeb, FortiProxy e FortiSwitchManager devido à verificação incorreta de assinatura criptográfica, sendo rastreadas como CVE-2025-59718.
Suas notícias de cibersegurança em 1 minuto
O grupo de hackers iraniano conhecido como MuddyWater foi observado utilizando uma nova backdoor chamada UDPGangster, que emprega o Protocolo de Datagrama do Usuário (UDP) para fins de comando e controle (C2) contra alvos na Turquia, Israel e Azerbaijão.
Suas notícias de cibersegurança em 1 minuto
A CISA ordenou às agências governamentais dos EUA que protejam seus sistemas em uma semana contra uma vulnerabilidade no firewall de aplicação web FortiWeb da Fortinet, a qual foi explorada em ataques de dia zero.
Suas notícias de cibersegurança em 1 minuto
A Fortinet divulgou uma vulnerabilidade crítica de injeção de comando OS (CVE-2025-58034) que afeta o FortiWeb e está sendo ativamente explorada, permitindo que invasores autenticados executem código não autorizado via requisições HTTP maliciosas ou comandos de interface de linha de comando.
Suas notícias de cibersegurança em 1 minuto
A Fortinet corrigiu silenciosamente uma vulnerabilidade crítica de dia zero em seu firewall de aplicações web FortiWeb, que agora está sendo amplamente explorada.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertam sobre uma vulnerabilidade de bypass de autenticação no Fortinet Fortiweb WAF, que pode permitir a invasores assumir contas de administrador e comprometer completamente o dispositivo. A equipe watchTowr já observa exploração ativa e indiscriminada na natureza dessa falha, que parece ter sido corrigida silenciosamente.