Die FortiWeb-Zero-Day-Schwachstelle setzt tausende Organisationen unter sofortigen Druck, ihre Systeme abzusichern. Angreifer nutzen die Schwachstelle bereits in realen Angriffskampagnen, wodurch die Bedrohung sowohl aktiv als auch dringend wird. Der Exploit zielt auf die Web Application Firewalls von FortiWeb ab und verschafft Angreifern direkte Kontrolle über administrative Funktionen. Jede Organisation, die veraltete Versionen einsetzt, muss schnell…
Die FortiWeb-Zero-Day-Schwachstelle brachte Tausende Systeme in Gefahr, nachdem Angreifer den Fehler ausnutzten, bevor ein stilles Patch erschien. Sicherheitsteams standen unter hohem Druck, schnell zu reagieren, weil die Schwachstelle direkten administrativen Zugriff erlaubte. Der Vorfall schürte neue Sorgen rund um stille Patches und die Geschwindigkeit der Reaktion. Was der FortiWeb-Zero-Day ermöglichte Angreifer nutzten ein Path-Traversal-Problem in…