Fortinet komt vandaag met kritieke updates: 'Meteen installeren'

In dit artikel:

Fortinet brengt vandaag belangrijke beveiligingsupdates uit voor kritieke kwetsbaarheden in FortiOS, FortiManager, FortiAnalyzer, FortiMail en FortiAuth. Het cybersecuritybedrijf adviseert klanten de patches direct na beschikbaarheid te installeren en ze met hogere prioriteit te behandelen dan reguliere updates. Fortinet noemt de ernst van de lekken, de snellere inzet van AI bij aanvallen en het risico dat meerdere minder ernstige kwetsbaarheden samen tot een zware aanval leiden als redenen voor de dringende waarschuwing. Details over de kwetsbaarheden zijn nog niet bekendgemaakt. Volgens het Amerikaanse cyberagentschap CISA zijn 32 kwetsbaarheden in Fortinet-producten eerder al bij aanvallen misbruikt. Beveiligingsonderzoeker Kevin Beaumont bekritiseert Fortinets communicatie en zegt dat een van de verholpen problemen mogelijk een path-traversal-lek in de beheerinterface is.