כל הכתבות של CyberNow בנושא Fortinet — 7 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
Group-IB ו-NyxLab מדווחות על קבוצה שסרקה את האינטרנט אחרי firewall-ים וקופסאות VPN חשופות, חילצה מהן את פרטי האימות של הארגון ומכרה את הגישה הלאה. חלק מהקורבנות הופיעו אחר כך באתרי ההדלפות של קבוצות כופרה, אבל החוקרים אומרים שהקשר בין הצדדים לא אומת.
Fortinet פרסמה ב-13 באוקטובר הודעה בת שורה אחת על כתיבת קובץ שרירותית ב-FortiSIEM 7.5.0. שבוע אחריה פרסמה Horizon3 את הניתוח המלא: שירות gRPC שמאזין בלי אימות, יציאה מהתיקייה המותרת, ובייט אפס שמאפשר לדרוס סקריפט שה-cron מריץ כל דקה.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
חולשה בציון 9.8 ב-FortiMail מאפשרת לתוקף שאינו מזוהה לכתוב קובץ על שרת הדואר, והיא מנוצלת בשטח מהיום שפורסמה. הסיפור הטכני הוא תו אחד שמשתיק את בדיקת הנתיב, וקובץ אחד שהופך כתיבה להרצת קוד.
חולשה ב-FortiOS פורסמה בינואר עם שני ציונים סותרים, 8.1 מפורטינט ו-9.8 מ-NVD. בספטמבר היא נכנסה לרשימת ה-KEV של CISA, אחרי שחוקרי SOCRadar מצאו קמפיין שמתקין על הפיירוול הפרוץ כלי שליטה מרחוק שנכתב במיוחד עבורו.
חולשת CVE-2025-68686 ב-FortiOS קיבלה ציון בינוני של 5.9, אבל CISA כבר סימנה אותה כמנוצלת בפועל. תוקפים עקפו בעזרת לוכסן כפול את התיקון שאמור היה לחסום את שיטת השרידות שלהם ב-FortiGate.
חולשת הזרקת פקודות ב-FortiSandbox של פורטינט מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root, ונכנסה לרשימת החולשות המנוצלות בפועל של CISA. סקירה של החולשה, ציר הזמן, מנגנון הניצול, מה הציון 9.8 אומר בפועל, ואיפה למצוא קוד הדגמה.