Je browser is verouderd en geeft deze website niet correct weer. Download een moderne browser en ervaar het internet beter, sneller en veiliger!

Kritieke kwetsbaarheid in FortiOS en de SSL-VPN

Nieuws Kwetsbaarheden

Fortinet heeft een kwetsbaarheid bekendgemaakt in FortiOS en de SSL VPN-oplossing die als kritiek is aangemerkt. De kwetsbaarheid stelt niet-geautoriseerden in staat om code of commando’s uit te voeren op het apparaat.Compromittatie van het systeem geeft de kwaadwillende mogelijk toegang tot het netwerk waar de VPN-oplossing toegang toe geeft.

Wat moet u doen?

Z-CERT adviseert zorgorganisaties om de beschikbaar gestelde beveiligingsupdate zo snel mogelijk te installeren. Indien dit niet mogelijk is, adviseert Z-CERT te overwegen de SSL VPN-functionaliteit uit te schakelen.

Fortinet geeft aan dat de kwetsbaarheid mogelijk actief wordt misbruikt. Er is op dit moment geen exploit code publiek beschikbaar. Z-CERT verwacht echter dat deze op korte termijn wel zal verschijnen waardoor misbruik op grote schaal mogelijk wordt.

Meer informatie over de kwetsbaarheden is te vinden op de website van Fortinet.

Gerelateerde kennisbankpagina's

Incident Management Verbeter en toets je detectievermogen en train je incident response team Overwegingen bij het kiezen van een MSSP Phishing & fraude Financiële fraude (factsheet) Pak phishing aan - Maatregelen voor effectieve preventie Detectie van Ransomware – stap 1: verbeter logging Detectie van ransomware – stap 2: afspraken Detectie van ransomware – stap 3: SIEM Detectie van ransomware – stap 4: Endpoint Detection and Response Detectie van ransomware – stap 5: anti-ransomware oplossingen Detectie van ransomware – stap 6: deceptie gebaseerde detectie Detectie van ransomware – stap 7: netwerk monitoring Detectie van ransomware – stap 8: threat hunting Informatiebeveiliging Artificial Intelligence (AI) in de zorg Tien tips tegen ransomware