O AGENTICO
Fortinet
empresa · 9 menções
Cisco
CitrixO que as fontes disseram sobre Fortinet
As fontes reportam que a Fortinet, por meio da FortiGuard Labs, divulgou em meados de agosto de 2026 o botnet Evooo1Bot, monitorado desde julho, um malware Linux baseado no Mirai com C2 criptografado, scanner brute-force SSH, módulo SOCKS5 e coleta de credenciais. Também foi noticiado que a CISA incluiu vulnerabilidades da Cisco, Citrix e Fortinet no catálogo KEV, incluindo a falha crítica do FortiMail CVE-2026-104286. A Fortinet confirmou a exploração ativa dessa falha e recomendou desativar o suporte ao recurso IBE e restringir o acesso à interface de gerenciamento; diversas versões do FortiMail são afetadas.
Citações
“An improper limitation of a pathname to a restricted directory ('path traversal') [CWE-22] and improper neutralization of NULL byte or NULL character [CWE-158] vulnerability may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests," Fortinet said in an advisory.”
A combinação dessas fraquezas permite que o atacante contorne restrições de caminho e validações, facilitando a escrita de arquivos maliciosos.
Empresa de segurança · ver em The Hacker News ↗
Menções
A CISA instou os clientes Fortinet com dispositivos FortiGate a habilitar autenticação resistente a phishing, encerrar sessões ativas de SSL VPN e administrativas, redefinir senhas e revisar logs em busca de atividades suspeitas.
As recomendações da agência de segurança cibernética dos EUA são medidas práticas que os administradores devem adotar urgentemente para mitigar o risco.
Diversas versões do FortiMail são afetadas, incluindo 8.0.0 a 8.0.1, 7.6.0 a 7.6.6, 7.4.0 a 7.4.8 e 7.2.0 a 7.2.9.
A lista de versões vulneráveis mostra que a falha afeta uma ampla gama de instalações, exigindo atenção de muitos administradores.
A falha é um problema de path traversal e neutralização inadequada de caracteres NULL, explorável via requisições HTTP ou HTTPS.
A combinação dessas fraquezas permite que o atacante contorne restrições de caminho e validações, facilitando a escrita de arquivos maliciosos.
A Fortinet confirmou que a vulnerabilidade está sendo explorada ativamente e recomendou desativar o suporte ao recurso IBE e restringir o acesso à interface de gerenciamento.
A confirmação de exploração ativa e as medidas de mitigação recomendadas são cruciais para que administradores protejam seus sistemas imediatamente.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.