Etikett: FortiWeb

FortiWeb zero-day-sårbarheten sätter tusentals organisationer under omedelbar press att säkra sina system. Angripare utnyttjar redan sårbarheten i verkliga attacker, vilket gör hotet både aktivt och akut. Exploiten riktar sig mot FortiWebs webbapplikationsbrandväggar och ger angripare direkt kontroll över administrativa funktioner. Alla organisationer som använder äldre versioner måste agera snabbt och kontrollera integriteten i sin infrastruktur.…

FortiWeb-zero-day-felet utsatte tusentals system för risk efter att angripare utnyttjade sårbarheten innan en tyst patch släpptes. Säkerhetsteamen fick snabbt agera eftersom svagheten gav direkt administrativ åtkomst. Händelsen väckte nya frågor kring tysta uppdateringar och hur snabbt försvar kan reagera. Vad FortiWeb-zero-day-felet möjliggjorde Angripare utnyttjade ett path-traversal-problem i FortiWebs webbapplikationsbrandvägg. Felet fanns i gränssnittskomponenten och gjorde…