Fortinet Tam Yamalanmış FortiGate Firewall-larda FortiCloud SSO Bypass İstismarını Təsdiqləyib

Yeni Exploit Aktiv Şəkildə İstismar Edilir

Kibertəhlükəsizlik sahəsinin nəhənglərindən biri olan Fortinet, FortiCloud SSO (Single Sign-On) autentifikasiya bypass zəifliyinin aktiv şəkildə istismar edildiyini rəsmən təsdiqləyib. Bu təsdiq, tam yamalanmış FortiGate firewall-larında belə yeni istismar fəaliyyəti barədə məlumatlardan sonra verilib və təhlükəsizlik ictimaiyyətində ciddi narahatlığa səbəb olub.

Şirkətin açıqlamasına görə, son 24 saat ərzində, hücum zamanı ən son versiyaya tamamilə yenilənmiş cihazlarda da exploit halları aşkarlanıb. Bu fakt, əvvəllər məlum olmayan və ya patch edilməmiş yeni bir exploit-in mövcudluğunu ciddi şəkildə göstərir. Bu cür exploit-lər, adətən, sıfır günlük (zero-day) zəifliklər kimi təsnif edilir və müdafiə sistemləri üçün xüsusilə çətinlik yaradır, çünki onlara qarşı hələ heç bir rəsmi patch buraxılmamış olur.

Təşkilatlar Üçün Ciddi Təhlükə

FortiCloud SSO bypass zəifliyi, hücumçulara Fortinet-in bulud əsaslı xidmətlərinə daxil olmaq üçün istifadəçi autentifikasiya prosesini keçməyə imkan verir. Bu isə kritik sistemlərə icazəsiz girişə və məlumatların sızmasına səbəb ola bilər. Tam yamalanmış sistemlərin belə hədəf alınması, təşkilatların kibermüdafiə strategiyalarını daim yenidən qiymətləndirməsinin və daimi monitorinqin vacibliyini vurğulayır.

Fortinet problemin kökündən həlli üçün fəal şəkildə işlədiyini bildirib. İstifadəçilərə və təşkilatlara Fortinet-dən gələn yeni yamalar və təhlükəsizlik tövsiyələri barədə diqqətli olmaq, mümkün qədər tez sistemlərini yeniləmək və aktiv monitorinq həyata keçirmək tövsiyə olunur. Yeni exploit-in təfərrüatları barədə məlumatlar yayıldıqca daha geniş təhlil aparılacaq.