#fortinet

Lumen Announces AI Networking, Quantum Research and PQC Plans

Lumen outlines initiatives for energy-aware AI routing, quantum networking research and post-quantum security through its Fortinet-based SASE service.

FortiBleed still a bleeding nuisance as FBI confirms ongoing attacks

Vấn đề FortiBleed vẫn tiếp tục gây nguy hiểm khi FBI xác nhận các cuộc tấn công đang diễn ra. Lỗ hổng CVE-2023-27997 trong Fortinet FortiOS cho phép kẻ tấn công thực thi mã từ xa với chỉ một yêu cầu HTTP. Hiện đã có hàng chục nghìn thiết bị bị ảnh hưởng, với nhiều nhóm ransomware đang khai thác lỗ hổng này. Điều đáng học hỏi là các tổ chức cần kiểm tra khẩn cấp thiết bị FortiOS của mình và áp dụng bản vá bảo mật ngay lập tức.

FortiBleard vẫn là mối đe dọa đáng báo động khi FBI xác nhận các cuộc tấn công đang diễn ra và hàng nghìn nạn nhân mới tiếp tục bị ảnh hưởng.

Fortinet sounds the alarm over actively exploited FortiMail zero-day

Fortinet đã cảnh báo về lỗ zero-day trong FortiMail đang bị khai thác tích cực, cho phép kẻ tấn công không cần đăng nhập vẫn có thể xâm nhập. Lỗ hổng này tồn tại trong module spam engine của FortiMail phiên bản 7.2.0 trở xuống, do lỗi kiểm soát truy cập (CVE-2023-27997). Hệ quả là nhiều quản trị viên vẫn đang chờ bản vá trong khi cuộc tấn công đã diễn ra thực tế. Trường hợp này nhắc nhở chúng ta phải cập nhật các phiên bản bảo mật ngay cả khi chưa có bản vá chính thức, đồng thời kiểm tra nhật ký hệ thống thường xuyên để phát hiện bất kỳ hoạt động đáng ngờ nào.

Lập trình viên nên đọc bài này để hiểu về lỗ hole zero-day nghiêm trọng trong FortiMail đang bị khai thác và cách phòng thủ hiệu quả.