تمام نوشته‌های برچسب‌خورده با "FortiOS"
فورتی‌نت شروع به انتشار به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در FortiOS کرده است که در حال حاضر مورد سوءاستفاده فعال قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-24858 (امتیاز CVSS: 9.4) به عنوان دور زدن احراز هویت مرتبط با ورود یکپارچه (SSO) FortiOS توصیف شده است. این نقص همچنین بر FortiManager و FortiAnalyzer تأثیر می‌گذارد.
هکرها از آسیب‌پذیری‌های با شدت بحرانی که چندین محصول Fortinet را تحت تأثیر قرار می‌دهند، برای دسترسی غیرمجاز به حساب‌های مدیریتی و سرقت فایل‌های پیکربندی سیستم سوءاستفاده می‌کنند.
فورتی‌نت به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری بحرانی در FortiOS، FortiWeb، FortiProxy و FortiSwitchManager منتشر کرده است که می‌تواند به مهاجمان اجازه دهد احراز هویت SSO فورتی‌کلود را دور بزنند.
محققان امنیت سایبری از "افزایش قابل توجه" در ترافیک حملات بروت فورس علیه دستگاه‌های SSL VPN فورتی‌نت هشدار می‌دهند
فورتی‌نت دومین آسیب‌پذیری دور زدن احراز هویت را افشا کرده که به عنوان بخشی از به‌روزرسانی ژانویه ۲۰۲۵ برای دستگاه‌های FortiOS و FortiProxy رفع شده است.
مهاجمان از آسیب‌پذیری جدید روز صفر دور زدن احراز هویت در FortiOS و FortiProxy برای ربودن فایروال‌های فورتی‌نت و نفوذ به شبکه‌های سازمانی سوءاستفاده می‌کنند
