עדכוני אבטחת מידע וסייבר

Fortinet

כל הכתבות של CyberNow בנושא Fortinet — 2 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.

29 ביולי 2026כתבת מערכת

FortiOS בציון 5.9 שמנוצל בפועל: לוכסן כפול שמחזיר לתוקפים את הדלת האחורית (CVE-2025-68686)

חולשת CVE-2025-68686 ב-FortiOS קיבלה ציון בינוני של 5.9, אבל CISA כבר סימנה אותה כמנוצלת בפועל. תוקפים עקפו בעזרת לוכסן כפול את התיקון שאמור היה לחסום את שיטת השרידות שלהם ב-FortiGate.

CVSSמדריךFortinetCVE
18 ביולי 2026כתבת מערכת

FortiSandbox עם ציון CVSS 9.8 (CVE-2026-39808): המכשיר שנועד לתפוס תוכנות זדוניות הפך לנקודת כניסה

חולשת הזרקת פקודות ב-FortiSandbox של פורטינט מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root, ונכנסה לרשימת החולשות המנוצלות בפועל של CISA. סקירה של החולשה, ציר הזמן, מנגנון הניצול, מה הציון 9.8 אומר בפועל, ואיפה למצוא קוד הדגמה.

CVSSמדריךניהול פגיעויותFortinet