Newsletters que abordam este assunto
Encontradas 33 newsletters sobre "Fortinet"
Suas notícias de cibersegurança em 1 minuto
A Fortinet confirmou uma vulnerabilidade crítica de bypass de autenticação no FortiCloud Single Sign-On (SSO), rastreada como CVE-2026-24858, que estava sendo ativamente explorada como um ataque de dia zero. A empresa mitigou as explorações bloqueando as conexões do FortiCloud SSO de dispositivos que executam as versões vulneráveis do firmware.
Suas notícias de cibersegurança em 1 minuto
Dias após administradores relatarem que seus firewalls totalmente corrigidos estavam sendo invadidos, a Fortinet confirmou que está trabalhando para resolver uma vulnerabilidade crítica de desvio de autenticação SSO do FortiCloud que já deveria ter sido corrigida desde o início de dezembro.
Suas notícias de cibersegurança em 1 minuto
Ataques estão explorando ativamente as vulnerabilidades críticas CVE-2025-59718 e CVE-2025-59719 da Fortinet, que permitem a invasores não autenticados criar mensagens SAML maliciosas para burlar a autenticação SSO do FortiCloud em firewalls e proxies, garantindo acesso de administrador em dispositivos expostos à internet.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade de injeção de comando, CVE-2025-64155, foi divulgada no início desta semana e rapidamente se tornou alvo de ataques de diversos endereços IP.
Suas notícias de cibersegurança em 1 minuto
Mais de 10.000 firewalls Fortinet expostos na internet permanecem vulneráveis a ataques explorando uma falha de bypass de autenticação de dois fatores (2FA) de cinco anos.
Suas notícias de cibersegurança em 1 minuto
A Fortinet alertou os clientes que atores de ameaça estão explorando ativamente uma vulnerabilidade crítica no FortiOS que permite o contorno da autenticação de dois fatores (2FA) ao atacar firewalls FortiGate vulneráveis.
Suas notícias de cibersegurança em 1 minuto
A Shadowserver Foundation identificou mais de 25.000 dispositivos Fortinet voltados para a internet globalmente com a funcionalidade FortiCloud Single Sign-On (SSO) ativada, o que levanta preocupações sobre potencial exposição a vulnerabilidades críticas de bypass de autenticação. A organização de segurança sem fins lucrativos adicionou recentemente a capacidade de identificação desses sistemas ao seu serviço de relatórios para alertar administradores de rede sobre a necessidade de verificar imediatamente sua postura de segurança.
Suas notícias de cibersegurança em 1 minuto
Fortinet, Ivanti e SAP corrigiram falhas de segurança críticas em seus produtos que poderiam levar à evasão de autenticação e execução de código. As vulnerabilidades da Fortinet afetam FortiOS, FortiWeb, FortiProxy e FortiSwitchManager devido à verificação incorreta de assinatura criptográfica, sendo rastreadas como CVE-2025-59718.
Suas notícias de cibersegurança em 1 minuto
O grupo de hackers iraniano conhecido como MuddyWater foi observado utilizando uma nova backdoor chamada UDPGangster, que emprega o Protocolo de Datagrama do Usuário (UDP) para fins de comando e controle (C2) contra alvos na Turquia, Israel e Azerbaijão.
Suas notícias de cibersegurança em 1 minuto
A CISA ordenou às agências governamentais dos EUA que protejam seus sistemas em uma semana contra uma vulnerabilidade no firewall de aplicação web FortiWeb da Fortinet, a qual foi explorada em ataques de dia zero.