Новости: fortinet

Эксперты обнаружили критическую уязвимость в Fortinet FortiSIEM (CVE-2026-106173), позволяющую удаленно выполнять код. Изучите PoC-эксплойт и методы защиты от обхода каталога и инъекции нулевого байта.

Обнаружен новый вредонос PEERSTITCH для FortiOS. Использует CVE-2025-61624 для внедрения в память. Уклоняется от обнаружения через легитимные процессы. Защитите свои сети!

ФБР и Секретная служба США предупреждают об активной кампании FortiBleed, нацеленной на межсетевые экраны Fortinet. Используются украденные учетные данные для получения доступа и кражи данных. Примите меры для защиты своих устройств FortiGate!

Защитите FortiMail: критическая уязвимость позволяет записывать файлы без входа. Эксплуатация уже идет, а патчи еще не готовы для некоторых версий. Примените временные решения и проверьте систему на компрометацию.

CISA добавила критическую уязвимость Fortinet FortiMail в каталог KEV из-за активной эксплуатации. Уязвимость CVE-2026-104286 позволяет записывать файлы в систему. Примените исправления или обходные пути немедленно!

Fortinet выпустила FortiGate 1200G — высокоскоростные межсетевые экраны с пропускной способностью 397 Гбит/с. Узнайте, как новые устройства с FortiSASE Outpost расширяют облачную защиту SASE на локальные сети, обеспечивая проверку зашифрованного трафика без потери производительности.

Intel Foundry и Fortinet совместно разработают специализированный чип безопасности SP6 на 7-нм техпроцессе Intel 4. Партнёрство объединит экспертизу Fortinet в ASIC и производственные возможности Intel для ускорения разработки критических технологий кибербезопасности. Сроки не раскрыты.

Intel и Fortinet объявили о создании процессора безопасности SP6 на базе Intel 4 — первый случай передачи передового EUV-техпроцесса внешнему заказчику из сферы кибербезопасности. Узнайте, как это ускорит стратегию ASIC Fortinet и укрепит линейку FortiGate.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

Масштабная кампания по компрометации учетных данных «Fortibleed» раскрыла данные десятков тысяч устройств Fortinet по всему миру. Исследователи предупреждают о сохраняющемся доступе злоумышленников к затронутым корпоративным средам. Кампания была впервые замечена после обнаружения списка паролей FortiGate. — csoonline.com