Sicurezza informatica B2B

FortiOS e FortiProxy con una vulnerabilità altamente pericolosa

11. Aprile 2024

Fortinet segnala una vulnerabilità con un punteggio CVSS di 7.5 per FortiOS e FortiProxy ed è quindi considerata altamente pericolosa. Gli aggressori potrebbero recuperare il cookie dell'amministratore e ottenere così un accesso non autorizzato. Vari aggiornamenti sono disponibili da Fortinet. Fortinet descrive la notifica di sicurezza per la vulnerabilità ad alto rischio con punteggio CVSS 7.5 come segue: "Una vulnerabilità con credenziali non sufficientemente protette in FortiOS e FortiProxy potrebbe, in casi rari e specifici, consentire a un utente malintenzionato di ottenere il cookie dell'amministratore convincendo l'amministratore a fatelo per visitare un sito web controllato da aggressori malintenzionati tramite SSL VPN." In questo modo…

Per saperne di più

Vulnerabilità critiche su Fortinet

20. Febbraio 2024

| Non ci sono commenti

| Brevi notizie

L'Ufficio federale per la sicurezza informatica (BSI) avverte di una lacuna di sicurezza in diverse versioni del sistema operativo Fortinet FortiOS, utilizzato nei firewall del produttore. La vulnerabilità consente ad aggressori esterni non autenticati di eseguire codice e comandi tramite richieste HTTP predisposte. Secondo il Common Vulnerability Scoring System (CVSS), la vulnerabilità ha ricevuto un punteggio di “critico” con un punteggio di 9,8. L'autorità di sicurezza statunitense CISA, così come la BSI, ha emesso un avvertimento e afferma che la vulnerabilità della sicurezza di FortiOS è già stata attaccata attivamente dagli hacker. Fortinet ha...

Per saperne di più

FortiOS e FortiSandbox con vulnerabilità altamente pericolose

24. Ottobre 2023

| Non ci sono commenti

| Brevi notizie

Fortinet ha pubblicato nuovi avvisi di sicurezza sulle vulnerabilità di FortiOS e FortiSandbox. I valori CVSS sono compresi tra 7.3 e 7.9 e sono quindi considerati altamente pericolosi. I responsabili della sicurezza IT dovrebbero apportare aggiornamenti immediatamente. Gli avvisi di sicurezza di Fortinet descrivono in dettaglio le vulnerabilità altamente pericolose e le possibili conseguenze. FortiOS - Autorizzazione impropria tramite profilo Prof-Admin (CVSSv3 7.4) Problema: una vulnerabilità di autorizzazione impropria nel componente WEB UI di FortiOS potrebbe consentire a un utente malintenzionato autenticato con il profilo prof-admin di eseguire azioni elevate. Soluzione: FortiOS 7.4 non è interessato, FortiOS 7.2 7.2.0 a...

Per saperne di più

Segnalazioni BSI: FortiOS con vulnerabilità altamente pericolose

15. Giugno 2023

| Non ci sono commenti

| Brevi notizie

Nel suo avviso di sicurezza WID-SEC-2023-1438, BSI segnala che gli aggressori possono utilizzare diverse vulnerabilità per eseguire un attacco DoS in Fortinet FortiOS o per implementare qualsiasi codice. Il Product Security Incident Response Team (PSIRT) di Fortinet fornisce indicazioni sugli aggiornamenti. Il report di BSI sulle vulnerabilità in FortiOS si collega direttamente al Product Security Incident Response Team (PSIRT) di Fortinet. Lì le vulnerabilità ad alto rischio sono elencate con punteggi CVSSv3 di 6,4, 7,3 e 8,3. Tuttavia, la BSI scrive di una valutazione di 8,8. Vulnerabilità di FortiOS: gli aggressori possono lanciare un attacco DoS Ciò significa che le vulnerabilità e...

Per saperne di più

Webinar 8 novembre 2022: Zero Trust Edge Security

2. novembre 2022

| Non ci sono commenti

| Brevi notizie

Lo specialista della sicurezza Fortinet ti invita a un webinar gratuito l'8 novembre 2022 dalle 10:00 sul tema "Zero Trust Edge Security: comprendere le nuove tendenze nella sicurezza IT e utilizzarle correttamente". Sia ZTNA che SASE si basano su una premessa importante: la convergenza. ZTNA si basa sulla convergenza di rete e sicurezza; SASE sulla convergenza di Firewall, SD-WAN, Secure Web Gateway, CASB e ZTNA. Webinar l'8 novembre 2022 dalle 10:00 "Zero Trust Edge Security" Le aziende possono saperne di più sulle nuove tendenze e le sfide attuali in ambienti di sicurezza e di rete complessi...

Per saperne di più

Webinar 20 settembre 2022: il punto di vista di OT Jungle Expert

12. Settembre 2022

| Non ci sono commenti

| Brevi notizie

Fortinet ti invita a un webinar gratuito il 20 settembre 2022 dalle 10:00 con l'argomento "Come farsi strada nella giungla di paragrafi e requisiti in ambienti OT". Oltre ai requisiti tecnici, a cui troppo spesso si risponde semplicemente con funzioni tecniche, molte aziende sono soggette anche a requisiti normativi. Questi sono, ad esempio, IT-SiG 2.0, NIS 2.0, GDPR. Ma c'è di più e poi ci sono anche standard come ISO 27k, IEC 62443 o IT-Grundschutz NIST CSF. Molte aziende hanno molte domande senza risposta. Webinar il 20 settembre 2022...

Per saperne di più

Webinar 28 giugno 2022: Cos'è un'organizzazione OT?

21. Giugno 2022

| Non ci sono commenti

| Brevi notizie

Fortinet ti invita a un webinar gratuito il 28 giugno 2022 alle 10:00 su "Cos'è un'organizzazione OT?". Gli esperti spiegano come la digitalizzazione e la sicurezza OT sono collegate. Molti problemi di sicurezza OT derivano da reti che sono cresciute in modo insidioso e da responsabilità che spesso non sono chiaramente definite. Ci sono anche nuove tendenze nell'automazione e nella digitalizzazione, che richiedono sempre più un alto livello di professionalità in OT. Ma come si può ottenere questo risultato in modo affidabile? Webinar martedì 28 giugno 2022 dalle 10:00 "Cos'è un'organizzazione OT, per favore?" Avremo un…

Per saperne di più

Webinar 22 febbraio 2022: Sicurezza informatica intelligente per edifici intelligenti

18. Febbraio 2022

| Non ci sono commenti

| Brevi notizie

Gli esperti di Fortinet ti invitano al webinar gratuito "Expert's View Secure Smart Buildings" il 22 febbraio 2022 alle 14:00. Si sta registrando una rapida crescita dei dispositivi IoT/IIoT nei sistemi di controllo degli edifici. E anche qui la sicurezza informatica conta fin dall'inizio. Gli edifici moderni offrono più di un semplice luogo confortevole per produrre, lavorare, vivere o giocare. Al fine di fornire agli occupanti degli edifici un ambiente sicuro ed economico, sono diventati parte di un nuovo ambiente che combina persone, tecnologia, stile di vita e sostenibilità. Sicurezza informatica intelligente per edifici intelligenti Poiché l'efficienza degli edifici ha anche un...

Per saperne di più

Webinar: 15 dicembre 2021: Comprensione di IEC 62443 e implementazione delle funzioni di sicurezza

10. Dicembre 2021

| Non ci sono commenti

| Brevi notizie

Fortinet ospiterà un webinar gratuito Expert's View il 15 dicembre 2021 su "Comprensione di IEC 62443 e correzione delle funzioni di sicurezza". IEC 62443 è lo standard globale per la sicurezza degli ambienti OT, progettato per aiutare le organizzazioni a ridurre il rischio di downtime e l'esposizione delle reti OT alle minacce informatiche. Lo standard richiede ai professionisti della sicurezza di comprendere non solo l'hardware della propria organizzazione e le sue interazioni, ma anche come rilevare una minaccia, come segnalarla e come rispondere e risolverla. Fortinet IEC 62443 Webinar...

Per saperne di più

Etichetta: Fortinet

FortiOS e FortiProxy con una vulnerabilità altamente pericolosa

Vulnerabilità critiche su Fortinet

FortiOS e FortiSandbox con vulnerabilità altamente pericolose

Segnalazioni BSI: FortiOS con vulnerabilità altamente pericolose

Webinar 8 novembre 2022: Zero Trust Edge Security

Webinar 20 settembre 2022: il punto di vista di OT Jungle Expert

Webinar 28 giugno 2022: Cos'è un'organizzazione OT?

Webinar 22 febbraio 2022: Sicurezza informatica intelligente per edifici intelligenti

Webinar: 15 dicembre 2021: Comprensione di IEC 62443 e implementazione delle funzioni di sicurezza

A quale gruppo utenti appartieni? (No tracciabilità!)

Collegamenti importanti

Ultimi articoli e notizie

Poi è stato cercato

Social Media