כל הכתבות של CyberNow בנושא Fortinet — 5 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
חולשה בציון 9.8 ב-FortiMail מאפשרת לתוקף שאינו מזוהה לכתוב קובץ על שרת הדואר, והיא מנוצלת בשטח מהיום שפורסמה. הסיפור הטכני הוא תו אחד שמשתיק את בדיקת הנתיב, וקובץ אחד שהופך כתיבה להרצת קוד.
חולשה ב-FortiOS פורסמה בינואר עם שני ציונים סותרים, 8.1 מפורטינט ו-9.8 מ-NVD. בספטמבר היא נכנסה לרשימת ה-KEV של CISA, אחרי שחוקרי SOCRadar מצאו קמפיין שמתקין על הפיירוול הפרוץ כלי שליטה מרחוק שנכתב במיוחד עבורו.
חולשת CVE-2025-68686 ב-FortiOS קיבלה ציון בינוני של 5.9, אבל CISA כבר סימנה אותה כמנוצלת בפועל. תוקפים עקפו בעזרת לוכסן כפול את התיקון שאמור היה לחסום את שיטת השרידות שלהם ב-FortiGate.
חולשת הזרקת פקודות ב-FortiSandbox של פורטינט מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root, ונכנסה לרשימת החולשות המנוצלות בפועל של CISA. סקירה של החולשה, ציר הזמן, מנגנון הניצול, מה הציון 9.8 אומר בפועל, ואיפה למצוא קוד הדגמה.