ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Fortisandbox

ภาพรวมแท็กนี้

2 ข่าว

บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์รวม 29 ช่องโหว่ มี FortiSIEM รันโค้ดได้โดยไม่ต้องล็อกอิน FortiSandbox ข้ามการยืนยันตัวตน และ Ivanti Connect Secure ปิด zero-day ที่ถูกโจมตีจริง

Citrix, Fortinet and Ivanti patch 29 vulnerabilities across their products
บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์พร้อมกันรวม 29 ช่องโหว่ Fortinet แก้ 13 รายการ มี 2 รายการระดับวิกฤต คือ FortiSIEM ที่ให้ผู้ไม่ได้ยืนยันตัวตนรันโค้ดได้ และ FortiSandbox GUI ที่ข้ามการยืนยันตัวตนได้ ส่วนอีก 5 รายการเป็น SQL injection ใน FortiAnalyzer, FortiManager และ FortiMail Ivanti แก้ 7 รายการ รวม CVE-2026-104935 ใน Connect Secure ที่เป็น zero-day ถูกโจมตีจริง Citrix แก้ 9 รายการใน Workspace App, XenServer และ UniconOS ผู้ดูแลระบบควรแพตช์อุปกรณ์ที่เปิดออกอินเทอร์เน็ตก่อน
ที่มา: SecurityWeek
อ่านต่อ →

CISA สั่งหน่วยงานรัฐเร่งแพตช์ Fortinet FortiSandbox 2 ช่องโหว่วิกฤต — ถูกใช้โจมตีจริงแล้ว เส้นตาย 19 กรกฎาคม

CISA urges immediate action on actively exploited Fortinet FortiSandbox flaws
CISA สั่งหน่วยงานรัฐบาลกลางสหรัฐฯ เร่งแพตช์ช่องโหว่ระดับวิกฤต 2 รายการในระบบ Fortinet FortiSandbox คือ CVE-2026-39808 และ CVE-2026-25089 หลังยืนยันว่าถูกใช้โจมตีจริงและเพิ่มเข้าแคตตาล็อก KEV แล้ว ทั้งคู่เป็นช่องโหว่ command injection ที่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนรันโค้ดจากระยะไกลได้โดยไม่ต้องอาศัยการกระทำของผู้ใช้ Fortinet ออกแพตช์ไปแล้วตั้งแต่ 14 เมษายนและ 9 มิถุนายน โดยมีเส้นตายตามคำสั่ง BOD 26-04 คือวันที่ 19 กรกฎาคม 2569
ที่มา: BleepingComputer
อ่านต่อ →