fortinet

news

フォーティネットは、認証されていない RCE の新たな重大な脆弱性について警告しています

Fortinet は、FortiOS および FortiProxy に影響を与える「重大」な脆弱性を公開しました。これにより、認証されていない攻撃者が、特別に細工されたリクエストを使用して、脆弱なデバイスの GUI で任意のコードを実行した...
news

Fortinet RCE の重大な欠陥に対するエクスプロイトがリリースされました。今すぐパッチを適用してください

セキュリティ研究者は、フォーティネットの FortiNAC ネットワーク アクセス コントロール スイートの重大な脆弱性 (CVE-2022-39952) に対する概念実証エクスプロイトをリリースしました。 Fortinet は2 月 16...
news

ハッカーがフォーティネットの重大なバグをバックドア サーバーに悪用

攻撃者は、CVE-2022-39952 を標的とするエクスプロイトを使用して、インターネットに公開された Fortinet アプライアンスを標的にしています。CVE-2022-39952 は、リモート コマンド実行に悪用される可能性がある ...
news

重大なフォーティネット RCE の欠陥に対するエクスプロイトがリリースされ、今すぐパッチが適用されます

セキュリティ研究者は、フォーティネットの FortiNAC ネットワーク アクセス コントロール スイートの重大な脆弱性 (CVE-2022-39952) に対する概念実証エクスプロイトをリリースしました。 Fortinet は2 月 16...
news

フォーティネット、FortiNAC と FortiWeb の重大な RCE の欠陥を修正

サイバーセキュリティ ソリューション企業である Fortinet は、FortiNAC および FortiWeb 製品のセキュリティ アップデートをリリースし、認証されていない攻撃者が任意のコードまたはコマンドを実行できるようにする可能性が...
news

Fortinet デバイスのバックドアに使用される新しい Boldmove Linux マルウェア

疑わしい中国のハッカーは、最近公開された FortiOS SSL-VPN の脆弱性を 12 月にゼロデイとして悪用し、新しいカスタムの「BOLDMOVE」Linux および Windows マルウェアを使用して、欧州政府とアフリカの MSP...
news

Fortinet: パッチが適用された SSL-VPN ゼロデイの標的となった政府ネットワーク

Fortinet は、未知の攻撃者が、先月パッチを適用した FortiOS SSL-VPN のゼロデイ脆弱性を、政府機関および政府関連の標的に対する攻撃で悪用したと述べています。 これらのインシデントで悪用されたセキュリティ上の欠陥 ( C...
news

フォーティネットは、SSL-VPN 事前認証 RCE バグが攻撃に悪用されていると述べています

フォーティネットは、デバイス上での認証されていないリモート コード実行を可能にする可能性のある、積極的に悪用されている FortiOS SSL-VPN の脆弱性に対して、アプライアンスにパッチを適用することをお客様に強く勧めています。 セキ...
news

重大なフォーティネット認証バイパス バグのエクスプロイトが利用可能、今すぐパッチ適用を推奨

Fortinet の FortiOS、FortiProxy、および FortiSwitchManager アプライアンスに影響を与える重大な認証バイパスの脆弱性に対して、概念実証のエクスプロイト コードが利用可能になりました。 このセキュリ...
news

フォーティネットは、重大な認証バイパスのバグが攻撃に悪用されていると述べています

フォーティネットは、先週パッチが適用された重大な認証バイパス セキュリティの脆弱性が実際に悪用されていることを本日確認しました。 セキュリティ上の欠陥 (CVE-2022-40684) は、リモートの攻撃者が FortiGate ファイアウ...