FortiOS-ի, FortiManager-ի, FortiAnalyzer-ի և Fortinet-ի այլ արտադրանքների նույնականացման կրիտիկական շրջանցումը օգտագործվել է հարձակումներում։ Ուղղված տարբերակներ և ստուգումներ։
Fortinet firewall-ները պաշտպանում են բազմաթիվ ընկերություններ Հայաստանում և ամբողջ աշխարհում։ 2026-ի հունվարին Fortinet-ը բացահայտեց CVE-2026-24858-ը՝ նույնականացման շրջանցում ադմինիստրատորների FortiCloud միասնական մուտքի (SSO) ժամանակ։ Fortinet-ը հաստատեց, որ խոցելիությունը շահագործվել է իրական հարձակումներում, իսկ CISA-ն այն ավելացրեց շահագործվող խոցելիությունների ցանկում։ Շատ սարքեր մինչ օրս թարմացված չեն։
Եթե միացված է «ադմինիստրատորի մուտք FortiCloud SSO-ով», հարձակվողը իր FortiCloud հաշվով և գրանցված սարքով կարող էր ադմինիստրատորի իրավունքով մուտք գործել այլ հաճախորդների սարքեր։ Fortinet-ը խոցելիությունը գնահատում է որպես կրիտիկական, CVSS 9.8։
| Արտադրանք | Խոցելի են | Թարմացնել մինչև |
|---|---|---|
| FortiOS 7.6 | 7.6.0 – 7.6.5 | 7.6.6+ |
| FortiOS 7.4 | 7.4.0 – 7.4.10 | 7.4.11+ |
| FortiOS 7.2 | 7.2.0 – 7.2.12 | 7.2.13+ |
| FortiOS 7.0 | 7.0.0 – 7.0.18 | 7.0.19+ |
| FortiManager / FortiAnalyzer 7.6 | 7.6.0 – 7.6.5 | 7.6.6+ |
| FortiManager / FortiAnalyzer 7.4 | 7.4.0 – 7.4.9 | 7.4.10+ |
| FortiProxy, FortiWeb, FortiSwitchManager, FortiNAC-F | տե՛ս Fortinet-ի FG-IR-26-060 ծանուցումը | |
FortiOS 8.0-ն և 6.4-ը խոցելի չեն։ FortiCloud SSO-ն այժմ մերժում է մուտքը խոցելի տարբերակներից, ուստի չթարմացված սարքերը նույնպես կորցնում են մուտքի այս եղանակը։
config system global → set admin-forticloud-sso-login disable → end։trusted hosts) կամ VPN-ով։2026-ին CISA-ն շահագործվող խոցելիությունների ցանկում ավելացրել է Fortinet-ի նաև այլ խոցելիություններ։ Պարբերաբար ստուգեք Fortinet PSIRT-ը․ firewall-ները ցանկացած ցանցի ամենահաճախ հարձակման ենթարկվող սարքերից են։
Firewall-ը պաշտպանում է այն ամենը, ինչ իր հետևում է։ Եթե այն թարմացված չէ, ոչինչ չի պաշտպանում։
CySec-ը Fortinet ինտեգրատոր է․ թարմացնում ենք FortiGate սարքերը, ստուգում ենք դրանց կոնֆիգուրացիան և մոնիտորինգ ենք անում, որպեսզի կրիտիկական ուղղումները բաց չթողնվեն։
Աղբյուրներ՝ Fortinet PSIRT FG-IR-26-060, CISA KEV ցանկ։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։