تمام نوشته‌های برچسب‌خورده با "فورتی‌نت"
فورتی‌نت یک آسیب‌پذیری بحرانی جدید و فعالانه مورد سوءاستفاده در احراز هویت تک‌ورودی (SSO) فورتی‌کلاود با شناسه CVE-2026-24858 را تأیید کرده و اعلام کرده است که حملات روز صفر را با مسدود کردن اتصالات SSO فورتی‌کلاود از دستگاه‌های دارای نسخه‌های آسیب‌پذیر سیستم‌عامل خنثی کرده است.
فورتی‌نت به طور رسمی تأیید کرده است که در حال کار بر روی رفع کامل آسیب‌پذیری دور زدن احراز هویت FortiCloud SSO است، پس از گزارش‌هایی مبنی بر فعالیت بهره‌برداری جدید بر روی فایروال‌های کاملاً وصله شده. "در ۲۴ ساعت گذشته، تعدادی مورد را شناسایی کرده‌ایم که در آنها بهره‌برداری بر روی دستگاهی انجام شده که به طور کامل به آخرین نسخه در زمان حمله ارتقا یافته بود، که نشان‌دهنده یک آسیب‌پذیری جدید است
136سازمان ناظر امنیت اینترنت Shadowserver بیش از ۲۵,۰۰۰ دستگاه Fortinet را که با قابلیت FortiCloud SSO فعال در معرض اینترنت قرار دارند، در میان حملات جاری که آسیب‌پذیری بحرانی دور زدن احراز هویت را هدف قرار می‌دهند، کشف کرده است.
فورتی‌نت، آیوانتی و SAP اقدام به رفع آسیب‌پذیری‌های امنیتی حیاتی در محصولات خود کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند منجر به دور زدن احراز هویت و اجرای کد شود. آسیب‌پذیری‌های فورتی‌نت بر FortiOS، FortiWeb، FortiProxy و FortiSwitchManager تأثیر می‌گذارد و مربوط به مورد تأیید نادرست امضای رمزنگاری است. این آسیب‌پذیری‌ها با شناسه CVE-2025-59718 ردیابی می‌شوند و
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری بحرانی در FortiOS، FortiWeb، FortiProxy و FortiSwitchManager منتشر کرده است که می‌تواند به مهاجمان اجازه دهد احراز هویت SSO فورتی‌کلود را دور بزنند.
فورتی‌نت درباره آسیب‌پذیری تزریق دستور از راه دور بدون احراز هویت در FortiSIEM که دارای کد اکسپلویت فعال است هشدار داده و بر اهمیت اعمال آخرین به‌روزرسانی‌های امنیتی توسط مدیران تأکید کرده است.
فورتی‌نت مشتریان خود را از یک نقص امنیتی بحرانی در FortiSIEM آگاه می‌کند که برای آن اکسپلویت فعالی در طبیعت وجود دارد. این آسیب‌پذیری با شناسه CVE-2025-25256 امتیاز CVSS برابر 9.8 از حداکثر 10.0 دارد.
فورتی‌نت رفع آسیب‌پذیری امنیتی بحرانی در FortiWeb را منتشر کرده که می‌تواند به مهاجم غیرمجاز اجازه اجرای دستورات دلخواه پایگاه داده در نمونه‌های آسیب‌پذیر را بدهد.
فورتی‌نت هشدار می‌دهد که مهاجمان از تکنیک پس از نفوذ استفاده می‌کنند که به آنها کمک می‌کند دسترسی فقط خواندنی به دستگاه‌های VPN FortiGate که قبلاً به خطر افتاده‌اند را حفظ کنند، حتی پس از پچ شدن بردار حمله اصلی.
فورتی‌نت وصله‌های امنیتی برای آسیب‌پذیری بحرانی در دستگاه‌های FortiSwitch خود منتشر کرده که می‌تواند برای تغییر رمز عبور مدیر از راه دور مورد سوءاستفاده قرار گیرد
