Ztna

เมื่อองค์กรย้ายการประมวลผลไปที่ edge การรักษาความปลอดภัยแบบตั้งไฟร์วอลล์เพียงอย่างเดียวไม่เพียงพออีกต่อไป Secure access service edge (SASE) แก้ปัญหาความกระจัดกระจายด้วยการรวม SD-WAN การป้องกันภัย การควบคุมการเข้าถึง และความปลอดภัยแอปพลิเคชันเข้าเป็นแพลตฟอร์มคลาวด์เดียว SASE รวมสี่ฟังก์ชันหลักคือ FWaaS, SWG, CASB และ ZTNA ภายใต้ policy engine เดียว ช่วยลดความซับซ้อนและเพิ่มการมองเห็นแบบ end-to-end แต่การเปลี่ยนผ่านจากโครงสร้างเดิมยังเป็นงานใหญ่ที่ใช้เวลาหลายเดือน

บริษัท Fortinet เปิดเผยช่องโหว่การตรวจสอบใบรับรองที่ไม่รัดกุมในพอร์ทัล Agentless ZTNA ของ FortiOS และ FortiProxy หมายเลข CVE-2026-84393 คะแนน CVSSv3 อยู่ที่ 7.3 ระดับสูง ผู้โจมตีที่อยู่บนเส้นทางเครือข่ายสามารถแสดงใบรับรองปลอมแล้วดักหรือแก้ไขข้อมูลระหว่างพอร์ทัลกับเว็บไซต์ปลายทางได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่กระทบ FortiOS 7.6.1 ถึง 7.6.6 และ FortiProxy 7.6.2 ถึง 7.6.6 โดยแก้ไขแล้วในเวอร์ชัน 7.6.7 ปัจจุบันยังไม่พบหลักฐานการถูกใช้โจมตีจริง