Tag: FortiWeb

  • FortiWeb zero-day-udnyttelse kræver øjeblikkelig patching

    FortiWeb zero-day-udnyttelse kræver øjeblikkelig patching

    FortiWeb zero-day-sårbarheden sætter tusindvis af organisationer under øjeblikkeligt pres for at sikre deres systemer. Angribere udnytter allerede sårbarheden i reelle angreb, hvilket gør truslen både aktiv og akut. Exploiten retter sig mod FortiWebs webapplikations-firewalls og giver angribere direkte kontrol over administrative funktioner. Alle organisationer, der kører ældre versioner, skal handle hurtigt og sikre integriteten af…

  • FortiWeb Zero-Day lydløs patch afsløret efter aktive angreb

    FortiWeb Zero-Day lydløs patch afsløret efter aktive angreb

    Den FortiWeb zero-day udsatte tusindvis af systemer, efter at angribere udnyttede sårbarheden, før en stille patch blev frigivet. Sikkerhedsteams skulle reagere hurtigt, fordi fejlen gav direkte administrativ adgang. Hændelsen fornyede bekymringer om stille patching og behovet for hurtig forsvarsrespons. Hvad FortiWeb zero-day gjorde muligt Angribere udnyttede et path-traversal-problem i FortiWeb-webapplikationsfirewallen. Fejlen lå i en komponent…