FBI: Hackers maken actief misbruik van kwetsbaarheden in FortiOS
…groepen scans op poorten 4443, 8443 en 10443 uitvoeren, om zo kwetsbare Fortinet-apparaten te vinden. Kwetsbaarheid FortiOS SSL VPN webportal CVE-2018-13379 is…
Ransomware weekoverzicht 14-2021
…de FortiOS SSL VPN webportal. FortiOS is het besturingssysteem dat in de netwerkoplossingen van Fortinet wordt gebruikt, zoals firewalls en v…
Overzicht van slachtoffers cyberaanvallen week 02-2023
…Mail (@RoyalMail) January 12, 2023 Zeroday-kwetsbaarheid in FortiOS SSL-VPN uitgebuit door geavanceerde aanvaller Een zerodaylek in FortiOS S…
Misbruikte kwetsbaarheden
…RV320/RV325 ✗ ✓ Unknown 26 25 26 28 3 CVE-2018-13379 Fortinet FortiOS ✗ ✓ Known 8 4 3 2 4 CVE-2017-9841 PHPUnit - Sebastian Bergmann PHPUnit ✗ ✓ Unknown 6 7 9 7 5 CVE-2024-28995 SolarWin…
Overzicht van slachtoffers cyberaanvallen week 24-2023
…"mogelijk" misbruik bij een aantal klanten. Het gaat om een beveiligingslek in FortiOS en FortiProxy SSL-VPN, aangeduid als CVE-2023-27997. Door het versturen v…
Kwetsbaarheden CVE's 2024 maart
…veiligheid van zijn gebruikers en de verbetering van de gebruikerservaring. [mozilla] ⚠️ Dringende Update voor Kritieke Kwetsbaarheid in FortiOS SSL-VPN Fortine…
Overzicht cyberaanvallen week 50-2022
…gezondheid en levens van mensen. Actief misbruikt zerodaylek in vpn-software FortiOS SSL-VPN Fortinet waarschuwt organisaties voor een actief misbr…
Kwetsbaarheden CVE's 2022 december
…kwetsbaarheid verholpen in FortiOS SSL-VPN-functionaliteit. Het NCSC adviseert om de beschikbaar gestelde beveiligingsupdates zo spoedig mogelijk te installeren…
Kwetsbaarheden CVE's 2023 juli
…apparatuur uitvoeren. De impact van het lek is op een schaal van 1 tot en met 10 beoordeeld met een 9.2. Misbruik is alleen mogelijk wanneer de SSL VPN-interface is ingescha…
Overzicht van slachtoffers cyberaanvallen week 06-2024
…besmet via een bekende kwetsbaarheid in FortiOS SSL-VPN. Fortinet, de leverancier van FortiGate, had voor deze kwetsbaarheid gewaarschuwd, maar het lek werd als…
Kwetsbaarheden CVE's 2024 februari
…een nieuwe kritieke kwetsbaarheid voor het uitvoeren van externe code (RCE) in FortiOS SSL VPN, die mogelijk wordt misbruikt in aanvallen. De kwetsbaarheid, gev…
Overzicht van slachtoffers cyberaanvallen week 03-2023
-authenticatie hebt en een SIM-swap doet, kun je die authenticatie omzeilen." Vermoedelijke Chinese hackers misbruiken zero-day kwetsbaarheid FortiOS SSL-VPN voo…
Kwetsbaarheden CVE's 2023 juni
-authenticatie remote code execution (RCE)-kwetsbaarheid in SSL VPN-apparaten verhelpen. De beveiligingspatches zijn uitgebracht in FortiOS-firmwareversies 6.0.1…
Overzicht van slachtoffers cyberaanvallen week 36-2023
…'clientless SSL VPN'-sessie opzetten binnen het getroffen bedrijfsnetwerk. Technische Specificaties: Het probleem zit in de webdiensten-interface van de Cisco-apparaten en b…
Kwetsbaarheden CVE's 2025 februari
…nieuwer, wanneer de ssl_session_cache of ssl_session_tickets zijn ingeschakeld. Het betreft een situatie waarbij SSL-sessies opnieuw gebruikt kunnen worden in verschillende virtuele host…
Kwetsbaarheden CVE's 2025 januari
…opzetten van VPN-verbindingen om toegang te krijgen tot interne netwerken. De kwetsbare versies omvatten FortiOS 7.0.0–7.0.16 en FortiProxy 7.0.0–7.0.19 en 7.2.0–7.2.12. For…
Cyberoorlog nieuws 2024 februari
…research en development. Deze apparaten, onderdeel van een losstaand netwerk met minder dan vijftig gebruikers, waren besmet via een bekende kwetsbaarheid in FortiOS SSL-
Actuele Cyberaanvallen
…specifiek ontworpen om inloggegevens te kraken van veelgebruikte VPN- en remote-access systemen, waaronder Cisco AnyConnect, Fortinet SSL VPN en Citrix NetScale…
