Критический обход аутентификации в FortiOS, FortiManager, FortiAnalyzer и других продуктах Fortinet использовался в атаках. Исправленные версии и проверки.
Межсетевые экраны Fortinet защищают множество компаний в Армении и во всём мире. В январе 2026 года Fortinet раскрыл CVE-2026-24858 — обход аутентификации при входе администраторов через единый вход FortiCloud (SSO). Fortinet подтвердил, что уязвимость эксплуатировалась в реальных атаках, а CISA добавило её в каталог эксплуатируемых уязвимостей. Многие устройства до сих пор не обновлены.
Если включён «вход администратора через FortiCloud SSO», злоумышленник со своей учётной записью FortiCloud и зарегистрированным устройством мог войти администратором на устройства других клиентов. Fortinet оценивает уязвимость как критическую, CVSS 9.8.
| Продукт | Уязвимы | Обновить до |
|---|---|---|
| FortiOS 7.6 | 7.6.0 – 7.6.5 | 7.6.6+ |
| FortiOS 7.4 | 7.4.0 – 7.4.10 | 7.4.11+ |
| FortiOS 7.2 | 7.2.0 – 7.2.12 | 7.2.13+ |
| FortiOS 7.0 | 7.0.0 – 7.0.18 | 7.0.19+ |
| FortiManager / FortiAnalyzer 7.6 | 7.6.0 – 7.6.5 | 7.6.6+ |
| FortiManager / FortiAnalyzer 7.4 | 7.4.0 – 7.4.9 | 7.4.10+ |
| FortiProxy, FortiWeb, FortiSwitchManager, FortiNAC-F | см. бюллетень Fortinet FG-IR-26-060 | |
FortiOS 8.0 и 6.4 не затронуты. FortiCloud SSO теперь отклоняет вход с уязвимых версий, поэтому необновлённые устройства также теряют этот способ входа.
config system global → set admin-forticloud-sso-login disable → end.trusted hosts) или через VPN.В 2026 году CISA добавило в каталог эксплуатируемых уязвимостей и другие уязвимости Fortinet. Регулярно проверяйте Fortinet PSIRT — межсетевые экраны одни из самых атакуемых устройств в любой сети.
Межсетевой экран защищает всё, что за ним. Если он не обновлён, он не защищает ничего.
CySec — интегратор Fortinet: обновляем устройства FortiGate, проверяем их конфигурацию и мониторим, чтобы критические исправления не были пропущены.
Источники: Fortinet PSIRT FG-IR-26-060, каталог CISA KEV.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.