Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#fortinet

12 artikelen over dit onderwerp

Dreigingen

FortiBleed 2.0: tienduizenden inloggegevens uit gelekte FortiGate-configuraties opnieuw opgedoken

Hudson Rock vond 975 nieuwe domeinen en 40.573 blootgestelde geheimen uit eerder gelekte FortiGate-configuratiebestanden, waaronder AD-bindrecords.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSIEM

Fortinet patcht twee kwetsbaarheden in FortiSIEM 7.5.0; CVE-2026-106173 scoort CVSS 9.4 voor ongeauthenticeerde code-uitvoering via path traversal.Dreigingen

Kwetsbaarheden verholpen in Fortinet FortiSandbox

NCSC meldt drie kwetsbaarheden in Fortinet FortiSandbox, met een kritieke authenticatieomzeiling (CVSS 9,6) die zonder inloggegevens is te misbruiken.Dreigingen

FBI waarschuwt: FortiBleed-aanvallen op FortiGate-VPN's nog niet voorbij

De FBI meldt dat de FortiBleed-campagne tegen FortiGate-firewalls doorloopt: gekraakte wachtwoorden sluiten beheerders buiten eigen VPN.Dreigingen

Actief misbruikte FortiMail zero-day (CVE-2026-104286) geeft aanvallers zonder login bestandsschrijftoegang

Actief misbruikte zero-day (CVE-2026-104286, CVSS 9,8) in Fortinet FortiMail geeft aanvallers zonder login willekeurige bestandsschrijftoegang.Dreigingen

NCSC: kritieke kwetsbaarheid in Fortinet FortiMail actief misbruikt (CVE-2026-104286)

NCSC-advies over kritieke, actief misbruikte FortiMail-kwetsbaarheid CVE-2026-104286 (CVSS 9,8) in Fortinet's mailgateway.Dreigingen

CISA zet drie actief misbruikte lekken in Cisco, Citrix en Fortinet op KEV-lijst

CISA voegt drie actief misbruikte kwetsbaarheden in Cisco Secure FMC, Citrix NetScaler en Fortinet FortiOS toe aan de KEV-catalogus, deadline 12 september.Dreigingen

Fortinet FortiOS-lek uit januari nu actief misbruikt, toegevoegd aan CISA-lijst

CISA voegde CVE-2025-25249 in FortiOS en FortiSwitchManager op 9 september toe aan de KEV-lijst. NCSC werkte zijn advisory uit januari daarom bij.Dreigingen

Fortinet dicht kwetsbaarheden in tien Forti-producten, ernstigste lek in FortiSandbox

Fortinet patcht kwetsbaarheden in onder meer FortiSandbox, FortiOS en FortiManager. Het ernstigste lek geeft ongeauthenticeerde toegang tot gevoelige data.MKB

Kwetsbaarheden in Fortinet FortiWeb kunnen authenticatie omzeilen

Fortinet patchte twee lekken in FortiWeb: een authenticatiefout waarmee aanvallers met willekeurige inloggegevens toch toegang krijgen, en een WAF-filter dat kwaadaardige invoer niet volledig blokkeert.Dreigingen

Buffer overflow in FortiClient voor Windows via kwaadaardige DNS-respons

Fortinet patchte een buffer overflow in FortiClient voor Windows. Een aanvaller kan met een geprepareerde DNS-respons willekeurige code laten uitvoeren binnen de FortiClient-applicatie.MKB

Authenticatiebypass in Fortinet FortiManager kan leiden tot ongeautoriseerde toegang

Een aanvaller met een geldig certificaat kan zich voordoen als een beheerd FortiGate-apparaat en zo de authenticatie van FortiManager omzeilen. Getroffen: versies 7.2.5 t/m 7.6.1.