70 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =fortinet.
A CISA adicionou a vulnerabilidade CVE-2025-68686 no Fortinet FortiOS ao catálogo de exploração ativa. A falha permite burlar patches de persistência via links simbólicos, exigindo acesso prévio ao sistema de arquivos. Organizações devem aplicar mitigações urgentes.
Uma onda coordenada de exploração ataca gateways vpn de quatro grandes fabricantes, permitindo acesso inicial para ransomware. Análise detalhada das falhas, vetores e mitigação para CISOs.
TrickBot evolui para usar DNS como canal oculto de comando e controle. Análise do Fortinet revela novas técnicas de tunelamento, persistência e evasão em variantes recentes do malware.
Relatório InfraTrust revela 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall, exigindo ação imediata das equipes de segurança.
CISA alerta para falhas exploradas ativamente em FortiSandbox. Agências federais devem priorizar correção de vulnerabilidades críticas que permitem execução remota de código.
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação. Destaque para falhas em firewalls e sandboxes que exigem patch imediato.
Campanha FortiBleed avança com novo vetor de ataque, explorando firewalls FortiGate para roubar 110 milhões de credenciais. Sniffer em Golang compromete 430 mil dispositivos globalmente.
Campanha FortiBleed compromete 430 mil firewalls FortiGate, extraindo 110 milhões de credenciais. Ferramenta FortigateSniffer usa comandos nativos para interceptar tráfego de autenticação.
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.
Campanha 'FortiBleed' compromete 73.932 firewalls Fortinet globalmente. Ataque usa força bruta e credenciais vazadas para acessar redes internas e Active Directory. Medidas de mitigação incluem rotação de senhas e MFA.