Tag: Fortinet

Cybersecurity

FortiBleed: credenziali funzionanti per oltre 86.000 firewall Fortinet in mano a un gruppo criminale

Un server lasciato aperto dagli attaccanti ha rivelato un archivio di credenziali valide per decine di migliaia di firewall FortiGate… 22 Giugno 2026 2 min

Cybersecurity

FortiCloud SSO, bypass dell’autenticazione sfruttato: accesso come amministratore ai dispositivi di altri clienti

Con un proprio account FortiCloud, un attaccante poteva accedere come amministratore ai dispositivi Fortinet di altri clienti con l'accesso unico… 28 Gennaio 2026 2 min

Cybersecurity

FortiWeb, falla critica corretta in silenzio e già sfruttata: creati account amministratore

Una vulnerabilità nell'interfaccia di gestione del firewall applicativo FortiWeb permette di creare account amministratore senza credenziali. Era sfruttata da settimane,… 17 Novembre 2025 2 min

Cybersecurity

FortiJump: zero-day in FortiManager, rubate le configurazioni dei firewall gestiti

Una falla di autenticazione nel protocollo che collega FortiManager ai FortiGate permette di eseguire comandi senza credenziali. È sfruttata da… 25 Ottobre 2024 2 min

Cybersecurity

FortiGate, falla critica nella SSL-VPN: aggiorna prima che arrivino gli exploit

Un heap overflow nella SSL-VPN di FortiOS permette di eseguire codice prima dell'autenticazione. Fortinet ha rilasciato gli aggiornamenti e non… 14 Giugno 2023 2 min

Cybersecurity

Fortinet, falla critica nei firewall FortiGate: accesso amministrativo senza password

Una richiesta HTTP costruita ad arte permette di amministrare FortiGate, FortiProxy e FortiSwitchManager senza autenticazione. L'exploit è pubblico e gli… 14 Ottobre 2022 2 min