Skupiny Group-IB a NyxLab odhalily rozsáhlou kampaň útočníka k0t, který zneužívá hraniční zařízení FortiGate, FortiWeb a Palo Alto GlobalProtect. Útočník se zaměřuje na sběr přihlašovacích údajů, zajištění trvalého přístupu a krádeže dat.
Fortinet Palo Alto Networks SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
EPSS 0.01 CVSS 9.6 CVE-2026-107656 Fortinet US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle varování FBI stále probíhají útoky označované jako FortiBleed. Tyto útoky cílí na vystavené firewally a brány SSL VPN Fortinet FortiGate a uzamykají přístup legitimním správcům.
Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americké federální bezpečnostní složky varují uživatele dvou typů hardwaru Fortinet před globální kampaní zaměřenou na krádeže přihlašovacích údajů známou jako FortiBleed. Podle úřadů by měli správci podniknout kroky k omezení vystavení těmto útokům.
Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Kaspersky zneužili útočníci při incidentu ve výrobní firmě politiky GPO v Active Directory k narušení provozu stanic s Windows bez šifrování dat. Pomocí škodlivých objektů GPO změnili tapety, zobrazili výkupné a zakázali lokální správcovské účty, přičemž došlo také k exfiltraci dat a nasazení ransomwaru PAYLOAD na servery ESXi.
Microsoft Fortinet výroba a průmysl RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Finský NCSC informuje o kritické chybě CVE-2026-84390 s CVSS 9.6 ve webovém portálu FortiMonitorOnSight, kde je JWT pro autentizaci podepisován statickým klíčem. Vzdálený neautentizovaný útočník tak může obejít ověření identity pomocí podvrženého nebo znovu použitého tokenu; k dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.6 CVE-2026-84390 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního týmu Fortinet PSIRT obsahuje webový portál FortiMonitorOnSight zranitelnost CWE-540 s CVSS skóre 9.6 způsobenou citlivými informacemi ve zdrojovém kódu. Vzdálený neautentizovaný útočník může tuto chybu zneužít k obejití autentizace pomocí podvrženého nebo znovu použitého JWT tokenu.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CSIRT Itálie zaznamenal šíření datové sady spojené s kampaní s názvem FortiBleed. Podle zprávy obsahuje data ze zařízení Fortinet a FortiGate vystavených do internetu, která slouží pro vzdálený přístup přes SSL-VPN.
Fortinet IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD