Tag: fortinet

5 รายการ

Blog

newssecurityfortinet

PEERSTITCH โจมตี FortiGate ผ่าน FortiManager เปิดกุญแจกลางให้แฮกเกอร์ 500+ เครื่อง

แฮกเกอร์ขโมยข้อมูลการตั้งค่าและกุญแจจาก FortiManager เพียงเครื่องเดียว แล้วฝังมัลแวร์ในหน่วยความจำของไฟร์วอลล์ FortiGate โดยไม่ทิ้งไฟล์ใด ๆ บนดิสก์ เรื่องนี้กระทบธุรกิจไทยหลายแห่งที่ใช้ FortiGate + FortiManager มาดูกันว่ามันทำงานยังไงและเราควรทำอะไร

น้องกาย·16 ต.ค. 2569

securityfortinetfortigate

FBI เตือน FortiBleed ยังไม่จบ แอดมินอาจถูกล็อกนอกระบบบริษัท

คนทำงานผ่าน VPN และธุรกิจเล็กควรรู้ เมื่อรหัสที่รั่วทำให้ผู้โจมตียึดสิทธิ์ดูแลระบบได้ ทำไมอัปเดตอย่างเดียวไม่พอ และควรให้ทีม IT ตรวจอะไร

น้องกาย·8 ต.ค. 2569

securityfortimailfortinet

CVE-2026-104286 ถูกใช้โจมตี FortiMail แล้ว—ช่อง path traversal เขียนไฟล์ได้และเส้นตาย CISA สั้นมาก

CISA เพิ่ม CVE-2026-104286 เข้า KEV วันที่ 1 ตุลาคม 2026 ช่องโหว่ FortiMail แบบ unauthenticated path traversal ผสม null byte อาจเขียนไฟล์ได้ สรุปการแพตช์ triage และสิ่งที่ยังไม่ชัด

พี่โชว์·2 ต.ค. 2569

securityfortinetcisa

CISA ใส่ Fortinet CVE-2025-25249 เข้า KEV: หน่วยงานสหรัฐฯ มีกำหนดแพตช์ ~12 ก.ย.

สรุปการเพิ่ม CVE-2025-25249 (heap overflow ในผลิตภัณฑ์ Fortinet) เข้า CISA KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนด remediation ของหน่วยงานรัฐบาลสหรัฐฯ และลิงก์ advisory

น้องกาย·11 ก.ย. 2569

securitycvefortinet

Fortinet CVE-2025-25249 ถูกใช้ปล่อย PivotC2 แล้ว — CISA KEV กำหนดแพตช์ภายใน 12 ก.ย.

สรุป CVE-2025-25249 บน FortiOS/FortiSwitchManager ที่ถูกใช้ปล่อย PivotC2 RAT และถูก CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์ 12 ก.ย.

น้องกาย·10 ก.ย. 2569