اخبار و مقالات

FortiBleed نامی است که برای گزارش‌های اخیر درباره کمپین Credential-harvesting علیه Fortinet FortiGate و VPN Gatewayها مطرح شده است. Fortinet این موضوع را به Advisory جدید نسبت نداده، اما برای سازمان‌هایی که FortiGate اینترنتی یا SSL VPN دارند، بررسی Credentialها، فعال‌سازی MFA و Audit لاگ‌ها ضروری است.

Fortinet در نسخه‌های جدید FortiOS، الزام ثبت FortiCare را برای برخی مدل‌های FortiGate جدی‌تر کرده است؛ تغییری که می‌تواند فرآیند نصب، راه‌اندازی اولیه، تنظیمات GUI و CLI و حتی سناریوهای آفلاین را تحت تأثیر قرار دهد. این موضوع به‌خصوص برای ادمین‌هایی مهم است که FortiGateهای جدید سری G را در شبکه‌های سازمانی، دیتاسنترها یا محیط‌های بدون اینترنت مستقیم راه‌اندازی می‌کنند.

شرکت Fortinet به تازگی جدید نسخه از سیستم عامل تجهیزات امنیتی FortiGate را ارائه کرده است. FortiOS 8.0 با تمرکز بر روی فناوری های AI باب تازه ای در حوزه امنیت سایبری باز نموده است.

نسخه 8.0.0 فایروال FortiWeb با بهبود تشخیص حملات، رفع باگ‌های امنیتی و پشتیبانی از پلتفرم‌های ابری منتشر شد. پایداری آن قابل‌قبول است اما توصیه می‌شود در محیط‌های حساس با احتیاط استقرار یابد.

هم‌زمان با انتشار عمومی کدهای اثبات مفهومی برای آسیب‌پذیری بحرانی **CVE-2025-25257** در فایروال Fortinet FortiWeb، مهاجمان اکنون می‌توانند بدون هیچ احراز هویتی روی سرورهای آسیب‌پذیر کد دلخواه اجرا کنند؛ موضوعی که فورتینت را واداشته است به مدیران هشدار دهد هرچه سریع‌تر به نسخه‌های بروزرسانی شده ارتقا دهند تا از حملات قریب‌الوقوع جلوگیری شود.

ابزار خطرناک هکرها برای نفوذ به FortiGate با آسیب‌پذیری CVE‑2024‑55591 در دارک‌وب منتشر شده؛ حتی با وجود پچ، هزاران دستگاه هنوز در تیررس‌اند! اگر فورتی‌گیت‌تان به‌روز نیست، همین حالا زمان تقویت سنگر دیجیتال‌تان است.

پس از افشای آسیب‌پذیری‌های مهم، بسیاری از سازمان‌ها در سراسر جهان نسبت به ادامه استفاده از قابلیت SSL VPN Tunnel Mode دچار تردید شده‌اند در این مقاله به بررسی سه سناریو کاربردی میپردازیم.

جدید ترین فایروال Fortinet، فایروال FortiGate 700G یک فایروال نسل بعدی (NGFW) با امنیت پیشرفته مبتنی بر هوش مصنوعی و یادگیری ماشین است که دید عمیقی به کاربران، برنامه‌ها و تهدیدات ارائه می‌دهد و برای شبکه‌های سازمانی مدرن با نیاز به سرعت بالا و حفاظت جامع طراحی شده است.