VPN для безопасного серфинга в России – купи через наш Телеграмм-бот:
|
Скорее обновляйтесь, злоумышленники не станут давать вам фору.
Компания Fortinet опубликовала предупреждение о новой критической уязвимости в VPN-системе FortiOS, которая, как предполагается, уже может использоваться в хакерских атаках.
Уязвимость, получившая обозначение CVE-2024-21762 ( FG-IR-24-015 ), характеризуется как проблема записи за пределами буфера в FortiOS, позволяющая неаутентифицированным атакующим осуществлять удалённое выполнение кода (RCE) с помощью специально сформированных запросов. Уязвимость оценивается на 9.6 балла по шкале CVSS.
Для устранения угрозы компания рекомендует обновление до последних версий системы согласно следующим рекомендациям:
Забудь про блокировки! VPN через Телеграмм-бот для России!
|
- с версии FortiOS 7.4 необходимо обновиться до 7.4.3 или более поздней;
- с версии FortiOS 7.2 необходимо обновиться до 7.2.7 или более поздней;
- с версии FortiOS 7.0 необходимо обновиться до 7.0.14 или более поздней;
- с версии FortiOS 6.4 необходимо обновиться до 6.4.15 или более поздней;
- с версии FortiOS 6.2 необходимо обновиться до 6.2.16 или более поздней;
- с версии FortiOS 6.0 необходимо обновиться до исправленного выпуска.
В случае невозможности немедленного обновления, для снижения рисков можно временно отключить SSL VPN на устройствах FortiOS.
Официальное сообщение Fortinet не содержит подробностей о способах эксплуатации уязвимости или о том, кто её обнаружил.
Уязвимость была раскрыта вместе с другими критическими недостатками, включая CVE-2024-23108 и CVE-2024-23109 , но только CVE-2024-21762 считается активно используемой злоумышленниками.
Ранее Fortinet сообщала о том, что китайские государственные хакеры, известные как Volt Typhoon, использовали уязвимости FortiOS для развёртывания специализированного вредоноса COATHANGER, представляющего собой троян удалённого доступа. С его помощью злоумышленники успешно атаковали сеть армии Нидерландов.
Учитывая высокую степень серьёзности уязвимости CVE-2024-21762, а также остальных выявленных брешей в безопасности, компания настоятельно рекомендует как можно скорее обновить свои устройства.
Искусственный интеллект уже умнее вас. Как не стать рабом машин?
Узнайте у нас!
Онлайн VPN сервис — это виртуальная частная сеть (VPN), доступная для использования через интернет. Такие сервисы позволяют пользователям безопасно и анонимно подключаться к интернету, защищая их данные и обеспечивая конфиденциальность в сети. Онлайн VPN сервисы становятся все более популярными, так как они предоставляют простое и удобное решение для защиты интернет-трафика.
Онлайн VPN сервис — это важный инструмент для обеспечения безопасности и конфиденциальности в интернете. Он позволяет защитить ваши данные, обходить блокировки и сохранять анонимность. Выбор надежного онлайн VPN поможет вам безопасно серфить в интернете и защитить свою личную информацию.
