Seguridad Cibernética B2B

FortiOS y FortiProxy con una vulnerabilidad altamente peligrosa

11 Abril 2024

Fortinet informa una vulnerabilidad con una puntuación CVSS de 7.5 para FortiOS y FortiProxy y, por lo tanto, se considera altamente peligrosa. Los atacantes podrían recuperar la cookie del administrador y así obtener acceso no autorizado. Hay varias actualizaciones disponibles en Fortinet. Fortinet describe la notificación de seguridad para la vulnerabilidad de alto riesgo con puntuación CVSS 7.5 de la siguiente manera: “Una vulnerabilidad con credenciales insuficientemente protegidas en FortiOS y FortiProxy podría, en casos raros y específicos, permitir que un atacante obtenga la cookie del administrador convenciendo al administrador de que hágalo para visitar un sitio web controlado por atacantes maliciosos a través de SSL VPN”. De este modo…

Más leído

Vulnerabilidades críticas en Fortinet

20. Febrero 2024

| No hay comentarios

| Noticias cortas

La Oficina Federal de Seguridad de la Información (BSI) advierte de un fallo de seguridad en varias versiones del sistema operativo Fortinet, FortiOS, utilizado en los cortafuegos del fabricante. La vulnerabilidad permite a atacantes externos no autenticados ejecutar código y comandos a través de solicitudes HTTP diseñadas. Según el Sistema de puntuación de vulnerabilidad común (CVSS), la vulnerabilidad recibió una calificación de “crítica” con una puntuación de 9,8. La autoridad de seguridad estadounidense CISA, al igual que la BSI, ha emitido una advertencia y afirma que la vulnerabilidad de seguridad en FortiOS ya está siendo atacada activamente por piratas informáticos. Fortinet tiene…

Más leído

FortiOS y FortiSandbox con vulnerabilidades altamente peligrosas

24. Octubre 2023

| No hay comentarios

| Noticias cortas

Fortinet ha publicado nuevos avisos de seguridad sobre las vulnerabilidades en FortiOS y FortiSandbox. Los valores CVSS están entre 7.3 y 7.9 y, por tanto, se consideran altamente peligrosos. Los administradores de seguridad de TI deben realizar actualizaciones de inmediato. Los avisos de seguridad de Fortinet describen en detalle las vulnerabilidades altamente peligrosas y las posibles consecuencias. FortiOS: autorización incorrecta a través del perfil Prof-Admin (CVSSv3 7.4) Problema: una vulnerabilidad de autorización incorrecta en el componente WEB UI de FortiOS podría permitir que un atacante autenticado con el perfil prof-admin realice acciones elevadas. Solución: FortiOS 7.4 no se ve afectado, FortiOS 7.2 7.2.0 a…

Más leído

Informes BSI: FortiOS con vulnerabilidades altamente peligrosas

15 de junio de 2023

| No hay comentarios

| Noticias cortas

En su advertencia de seguridad WID-SEC-2023-1438, el BSI informa que los atacantes pueden usar varias vulnerabilidades para realizar un ataque DoS en Fortinet FortiOS o para implementar cualquier código. El Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) de Fortinet proporciona una guía de actualización. El informe de BSI sobre las vulnerabilidades en FortiOS se vincula directamente con el Equipo de respuesta a incidentes de seguridad de productos (PSIRT) de Fortinet. Allí, las vulnerabilidades de alto riesgo se enumeran con puntajes CVSSv3 de 6,4, 7,3 y 8,3. Sin embargo, el BSI escribe sobre una calificación de 8,8. Vulnerabilidad de FortiOS: los atacantes pueden lanzar un ataque DoS Esto significa que las vulnerabilidades y ...

Más leído

Seminario web del 8 de noviembre de 2022: Zero Trust Edge Security

2. noviembre 2022

| No hay comentarios

| Noticias cortas

El especialista en seguridad Fortinet lo invita a un seminario web gratuito el 8 de noviembre de 2022 a partir de las 10:00 a. m. sobre el tema "Zero Trust Edge Security: comprender las nuevas tendencias en seguridad de TI y usarlas correctamente". Tanto ZTNA como SASE se basan en una premisa importante: la convergencia. ZTNA se basa en la convergencia de red y seguridad; SASE en la convergencia de Firewall, SD-WAN, Secure Web Gateway, CASB y ZTNA. Webinar el 8 de noviembre de 2022 a partir de las 10:00 a. m. “Zero Trust Edge Security” Las empresas pueden obtener más información sobre las nuevas tendencias y los desafíos actuales en entornos complejos de seguridad y redes…

Más leído

Webinar 20 de septiembre de 2022: Opinión de un experto en la jungla de OT

12. septiembre 2022

| No hay comentarios

| Noticias cortas

Fortinet te invita a un webinar gratuito el 20 de septiembre de 2022 a partir de las 10:00 a. m. con el tema "Cómo abrirse camino en la jungla de párrafos y requisitos en entornos OT". Además de los requisitos técnicos, que con demasiada frecuencia se responden simplemente con funciones técnicas, muchas empresas también están sujetas a requisitos reglamentarios. Estos son, por ejemplo, IT-SiG 2.0, NIS 2.0, GDPR. Pero hay más y luego también están los estándares como ISO 27k, IEC 62443 o IT-Grundschutz NIST CSF. Muchas empresas tienen muchas preguntas sin respuesta. Seminario web el 20 de septiembre de 2022…

Más leído

Webinar 28 de junio de 2022: ¿Qué es una organización OT?

21 de junio de 2022

| No hay comentarios

| Noticias cortas

Fortinet lo invita a un seminario web gratuito el 28 de junio de 2022 a las 10:00 am sobre "¿Qué es una organización OT?". Los expertos explican cómo se conectan la digitalización y la seguridad OT. Muchos problemas de seguridad de OT son el resultado de redes que han crecido insidiosamente y responsabilidades que a menudo no están claramente definidas. También hay nuevas tendencias en automatización y digitalización, que requieren cada vez más un alto nivel de profesionalismo en OT. Pero, ¿cómo se puede lograr esto de manera confiable? Webinar el martes 28 de junio de 2022 a partir de las 10:00 am “¿Qué es una organización OT por favor?” Tendremos un…

Más leído

Webinar 22 de febrero de 2022: Ciberseguridad inteligente para edificios inteligentes

18. Febrero 2022

| No hay comentarios

| Noticias cortas

Los expertos de Fortinet lo invitan al webinar gratuito “Expert's View Secure Smart Buildings” el 22 de febrero de 2022 a las 14:00 p.m. Se está registrando un rápido crecimiento de los dispositivos IoT/IIoT en los sistemas de control de edificios. Y aquí, también, la seguridad cibernética cuenta desde el principio. Los edificios modernos ofrecen más que un lugar cómodo para producir, trabajar, vivir o jugar. Para proporcionar a los ocupantes de los edificios un entorno seguro y rentable, se han convertido en parte de un nuevo entorno que combina personas, tecnología, estilo de vida y sostenibilidad. Ciberseguridad inteligente para edificios inteligentes Dado que la eficiencia de los edificios también tiene un…

Más leído

Seminario web: 15 de diciembre de 2021: Comprensión de IEC 62443 e implementación de funciones de seguridad

10. Diciembre 2021

| No hay comentarios

| Noticias cortas

Fortinet organizará un seminario web gratuito Expert's View el 15 de diciembre de 2021 sobre "Comprender IEC 62443 y obtener las funciones de seguridad correctas". IEC 62443 es el estándar global para la seguridad de los entornos OT, diseñado para ayudar a las organizaciones a reducir el riesgo de tiempo de inactividad y la exposición de las redes OT a las ciberamenazas. El estándar requiere que los profesionales de seguridad comprendan no solo el hardware de su organización y sus interacciones, sino también cómo detectar una amenaza, cómo informarla y cómo responder y recuperarse de ella. Seminario web de Fortinet IEC 62443…

Más leído

Etiqueta: Fortinet

FortiOS y FortiProxy con una vulnerabilidad altamente peligrosa

Vulnerabilidades críticas en Fortinet

FortiOS y FortiSandbox con vulnerabilidades altamente peligrosas

Informes BSI: FortiOS con vulnerabilidades altamente peligrosas

Seminario web del 8 de noviembre de 2022: Zero Trust Edge Security

Webinar 20 de septiembre de 2022: Opinión de un experto en la jungla de OT

Webinar 28 de junio de 2022: ¿Qué es una organización OT?

Webinar 22 de febrero de 2022: Ciberseguridad inteligente para edificios inteligentes

Seminario web: 15 de diciembre de 2021: Comprensión de IEC 62443 e implementación de funciones de seguridad

¿A qué grupo de usuarios perteneces? (¡Sin seguimiento!)

Enlaces importantes

Últimos artículos y noticias

Luego se buscó

Redes Sociales