78 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a fortinet.
Uma vulnerabilidade crítica de execução remota de código pré-autenticação na plataforma Orkes Conductor está sendo explorada ativamente em escala, exigindo atualização imediata para evitar comprometimento total dos sistemas.
Pesquisadores descobrem exploração ativa de falha crítica no FortiGate (CVE-2024-21762) direcionada a provedor de banda larga na Tailândia.
Fortinet divulga falha de validação de certificado no ZTNA (CVE-2026-84393) que permite ataques man-in-the-middle. Análise técnica e recomendações de correção.
Pesquisadores da FortiGuard Labs detalham ataque LLMjacking onde credenciais AWS vazadas são usadas para sequestrar acesso a modelos de IA e gerar custos de faturamento para a vítima, exigindo novas práticas de monitoramento de nuvem.
Boletim semanal de segurança detalha exploração ativa do Lazarus em Windows, falhas críticas na Cisco e Fortinet, e o Patch Tuesday da Microsoft com 394 correções, incluindo zero-days.
Fortinet libera correções urgentes para falhas críticas de autenticação no FortiWeb e FortiManager, permitindo acesso administrativo não autorizado e exigindo patch imediato.
Ransomware Gunra explora falhas no FortiOS para acessar redes corporativas, usando RDP e Active Directory para movimentação lateral e extorsão dupla com roubo massivo de dados.
Grupo Gunra explora falhas no Fortinet VPN para burlar MFA e roubar dados. Alerta conjunto de agências dos EUA e Coreia do Sul destaca riscos críticos.
A CISA adicionou a vulnerabilidade CVE-2025-68686 no Fortinet FortiOS ao catálogo de exploração ativa. A falha permite burlar patches de persistência via links simbólicos, exigindo acesso prévio ao sistema de arquivos. Organizações devem aplicar mitigações urgentes.
Uma onda coordenada de exploração ataca gateways vpn de quatro grandes fabricantes, permitindo acesso inicial para ransomware. Análise detalhada das falhas, vetores e mitigação para CISOs.