#fortinet
-
Кампания k0t: взлом корпоративных межсетевых экранов и утечка более 70 000 учётных данных
Исследователи Group-IB и NyxLab раскрыли масштабную атаку на пограничные сетевые устройства Fortinet и Palo Alto Networks. Злоумышленник под псевдонимом k0t скомпрометировал организации по всему миру, добыв свыше 70 000 учётных записей.
-
ФБР: кампания FortiBleed собрала 86 644 учётных записей с устройств Fortinet и продолжает работать
ФБР и Секретная служба США предупредили, что кампания по краже учётных данных FortiBleed остаётся активной угрозой для межсетевых экранов FortiGate и SSL VPN-шлюзов Fortinet, доступных из интернета.
-
Fortinet предупреждает о критической уязвимости FortiMail, уже используемой в атаках
Компания Fortinet сообщила о критической уязвимости в почтовом шлюзе FortiMail с рейтингом CVSS 9.8, которую злоумышленники эксплуатируют как «нулевой день». Патчи пока доступны не для всех версий.
-
Критическая уязвимость в Orkes Conductor: неавторизованный RCE эксплуатируется в реальных атаках
Fortinet сообщает об активной эксплуатации критической бреши CVE-2026-58138 в платформе оркестрации рабочих процессов Orkes Conductor, позволяющей выполнять произвольные команды без аутентификации.
-
США и Южная Корея предупреждают об атаках шифровальщика Gunra на госструктуры
Федеральные ведомства США и Национальное полицейское агентство Южной Кореи призвали государственные организации и объекты критической инфраструктуры по всему миру защититься от вымогателя Gunra, построенного на утёкшем коде Conti.
-
CISA требует срочно устранить уязвимости в Fortinet FortiSandbox
Агентство CISA обязало федеральные ведомства США в приоритетном порядке устранить две активно эксплуатируемые уязвимости в платформе Fortinet FortiSandbox.