Fortinet Haberleri

Fortinet FortiSIEM'de kritik açık için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC yayınlandı
⭐ 75

Fortinet FortiSIEM'de kritik açık için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC yayınlandı

Siber güvenlik şirketi Horizon3.ai, Fortinet FortiSIEM'de CVE-2026-106173 olarak izlenen kritik yol geçişi açığı için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC'si paylaştı. Açık CVSS 9.4 puanıyla değerlendiriliyor ve gRPC hizmeti üzerinden dosya üzerine yazma yoluyla istismar edilebiliyor. Fortinet sorunu geçen hafta yamaladı; etkilenen sürüm 7.5.0.

44 görüntülenme
FBI: FortiBleed saldırısı sürüyor, 86 bin 644 Fortinet cihaz kimliği toplandı
⭐ 80

FBI: FortiBleed saldırısı sürüyor, 86 bin 644 Fortinet cihaz kimliği toplandı

FBI ve ABD Gizli Servisi, FortiBleed kimlik bilgisi toplama kampanyasının internete açık Fortinet FortiGate cihazlarını hedef alan aktif bir tehdit olduğunu duyurdu. Kampanya yeniden kullanılan ve sızdırılmış kimlik bilgilerini istismar ederek binlerce güvenlik duvarına erişim sağlıyor. Yetkililer, kurbanların cihazlardan kilitlenebileceği ve kalıcı erişim için yeni hesaplar oluşturulduğu uyarısında bulundu.

42 görüntülenme
ClingSTUN, savunmasız IoT cihazlarını vekil düğüme dönüştürüyor
⭐ 75

ClingSTUN, savunmasız IoT cihazlarını vekil düğüme dönüştürüyor

Fortinet FortiGuard Labs araştırmacıları ClingSTUN adlı yeni Linux kötücül yazılımını tespit etti. Zararlı yazılım en az 24 bilinen açık üzerinden IoT cihazlarına sızıyor ve iletişimi gizlemek için meşru kamusal STUN sunucularını kullanıyor. Uzmanlar, cihazların vekil olarak kullanılmasının IP kara listeleme, itibar kaybı ve iç ağlara erişim riski doğurduğunu vurguluyor.

44 görüntülenme
CISA, Cisco, Citrix ve Fortinet açıklarını KEV listesine aldı, federal yama süresi 12 Eylül 2026
⭐ 85

CISA, Cisco, Citrix ve Fortinet açıklarını KEV listesine aldı, federal yama süresi 12 Eylül 2026

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Cisco, Citrix ve Fortinet’teki aktif olarak sömürülen üç kritik açığı KEV kataloğuna ekledi. Federal sivil kurumların 12 Eylül 2026’ya kadar yama uygulaması zorunlu hale geldi. Açıklama, Cisco FMC’de kimlik doğrulama atlama ve Fortinet’te uzaktan kod çalıştırma riski taşıyan saldırılarla birlikte geldi.

55 görüntülenme
Ousaban Bankacılık Truva Atı, Sahte PDF Tuzaklarıyla İber Bankası Kullanıcılarını Hedef Alıyor
⭐ 85

Ousaban Bankacılık Truva Atı, Sahte PDF Tuzaklarıyla İber Bankası Kullanıcılarını Hedef Alıyor

Fortinet'in FortiGuard Labs ekibi, Mayıs 2026'da başlatılan bir kampanyada Ousaban adlı Brezilya kaynaklı bankacılık truva atının, İspanya ve Portekiz'deki Windows kullanıcılarını hedef aldığını tespit etti. Saldırı, bozuk dosya kılığına girmiş bir PDF ile başlıyor, coğrafi kısıtlama yapıyor ve gerçek yükünü bir görüntü dosyasının içine gizliyor.

59 görüntülenme