VS meldt voor het eerst misbruik van Fortinet FortiSandbox-lekken

In dit artikel:

Aanvallers misbruiken actief twee ernstige kwetsbaarheden in Fortinet FortiSandbox, meldt het Amerikaanse cyberagentschap CISA. Het gaat om CVE-2026-25089 en CVE-2026-39808, die onbevoegde aanvallers in staat kunnen stellen commando’s op de server uit te voeren. Fortinet bracht al in april en juni updates uit om de problemen te dichten, maar CISA voegde de lekken nu pas toe aan zijn Known Exploited Vulnerabilities-lijst, waarmee het voor het eerst kwetsbaarheden in FortiSandbox officieel als actief misbruikt aanmerkt. Cybersecuritybedrijf Defused meldde eerder al dat ook een derde lek, CVE-2026-39813, in aanvallen werd benut, maar dat is door CISA niet bevestigd. Amerikaanse overheidsinstanties die FortiSandbox gebruiken moeten de twee bevestigde kwetsbaarheden binnen drie dagen patchen.