آخرین اخبار، تحلیلها و تحولات مرتبط با Fortinet در Titr Tech.
کمپین FortiBleed منجر به افشای اطلاعات احراز هویت ۷۳٬۹۳۲ سیستم FortiGate شد. این دادهها توسط گروههای تهدید روسزبان در فرومها و کانالهای Telegram به فروش گذاشته میشوند. پژوهشگ…
فورتینت سرویس امنیتی فناوری عملیاتی (OT) FortiGuard را برای FortiGate معرفی کرد. این سرویس با ادغام امضاهای IPS و کنترل برنامهها، حفاظت از شبکههای OT را بهبود میبخشد. کاربر میت…
سناتور آمریکایی با استناد به حملات مکرر به راهکارهای VPN شرکتهای Cisco، Fortinet و Ivanti در شبکههای دولتی، خواستار حذف کامل این فناوریها در مدت دو سال شده است. وی معتقد است این…
آسیبپذیری جدیدی در SSL-VPN FortiOS شناسایی شده که به مهاجم غیراحراز هویت اجازه دور زدن وصله مکانیسم پایداری لینک نمادین را میدهد. این حمله از طریق درخواستهای HTTP دستکاریشده ان…
گزارش هالسیون در سهماهه دوم ۲۰۲۶ نشان میدهد که غیرفعالسازی EDR به یک استاندارد در حملات باجافزاری تبدیل شده است. گروههای پیشرو مانند The Gentlemen، Qilin و LockBit 5.0 از این …
مهاجمان در یک کمپین فیشینگ جهانی از فایلهای فونت TTF جعلی برای تحویل بدافزار استفاده میکنند. این فایلها حاوی لودرهای مبتنی بر Lua هستند که با پنهانسازی چندلایه و اجرای فایللس، …
مهاجمان در حال سوءاستفاده از آسیبپذیریهای تزریق دستور در FortiSandbox هستند. CISA این آسیبپذیریها را در لیست آسیبپذیریهای مورد سوءاستفاده قرار داده و دستور اصلاح فوری صادر کر…
یک کمپین فیشینگ گسترده از مارس ۲۰۲۶ در حال اجرا است که لودرهای مبتنی بر Lua را به صورت فایلهای فونت TrueType (.ttf) استتار میکند. این لودرها بدافزارهایی مانند Agent Tesla، Remcos…
آژانس CISA از سازمانهای فدرال آمریکا خواست تا فوریاً وصحیحهای دو آسیبپذیری بحرانی در FortiSandbox فورتینت را اعمال کنند. این آسیبپذیریها با شناسههای CVE-2026-39808 و CVE-2026…