Tổng hợp bài viết được gắn thẻ “fortinet”.
Một lỗ hổng zero-day với mã CVE-2026-123039 trong Check Point đã được nhóm tấn công khai thác từ cuối tháng 10, cho phép họ truy cập quyền truy cập root và điều khiển Gaia OS. Các nhà nghiên cứu cho biết, sau khi có quyền truy cập root, nhóm tấn công đã thực hiện các hoạt động như theo dõi, bảo trì và phá hủy hệ thống.
Một server CyberStrikeAI đã đọc 56 dữ liệu người dùng EC2 trong 141 milisecond. Sau 14 ngày im lặng, nó trở lại và thực hiện các hoạt động khác. Sự kiện này diễn ra từ 30/9 đến 16/10/2026, ảnh hưởng đến bốn tài khoản AWS.
Fortinet đã phát hiện và công bố nhiều lỗ hổng nghiêm trọng trong sản phẩm FortiMail. Những lỗ hổng này có mức độ nghiêm trọng từ 'crítical' và được khắc phục thông qua bản cập nhật phát hành vào tháng 10.
Fortinet phát hiện một chiến dịch tấn công nơi kẻ xấu sử dụng phương pháp bẻ khóa các máy chủ Microsoft SQL Server không được bảo vệ và sử dụng các lệnh T-SQL để triển khai miner Monero và RAT Gh0st.
Fortinet bị khai thác lỗ hổng zero-day trong nhiều sản phẩm trước phiên bản 8.0.3 và 7.6.8. Trung tâm An ninh mạng Canada khuyến nghị cập nhật ngay.
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
CERT-FR (ANSSI) đã báo cáo nhiều lỗ hổng trong các sản phẩm của Fortinet. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại, nâng cao quyền truy cập và truy cập trái phép vào dữ liệu.
Trong tháng 10/2026, Binance mất 6,3 tỷ USD trong vụ trộm ví nóng do bị tấn công qua workstation của kỹ sư. ConnectWise bị đánh cắp thông tin khách hàng Microsoft 365 sau khi bị đánh cắp thông tin từ dịch vụ sao lưu đám mây.
Các lỗ hổng đã được phát hiện trong FortiOS, FortiManager, FortiAnalyzer và các sản phẩm Fortinet khác có thể cho phép thực thi mã tùy ý. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã tùy ý. Tùy thuộc vào quyền truy cập của tài khoản, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản mới với quyền truy cập đầy đủ.
Fortinet đã phát hiện và công bố nhiều lỗ hổng trong hệ điều hành FortiOS. Trong số đó, 3 lỗ hổng được đánh giá là mức độ 'crucial'. FortiOS là hệ điều hành được sử dụng trong các thiết bị bảo mật của Fortinet.
