Fortinet ออกอัพเดตความปลอดภัยสำหรับผลิตภัณฑ์หลายรายการ

NCSA_THAICERT

Cybersecurity and Infrastructure Security Agency (CISA) เผยข่าว Fortinet ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์ต่างๆ รวมถึง OS และ FortiProxy ผู้โจมตีภัยคุกคามทางไซเบอร์สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อควบคุมระบบที่ได้รับผลกระทบ มีดังต่อไปนี้

FR-IR-23-345 FortiClientMac - Lack of configuration file validation
FG-IR-23-493 FortiOS & FortiProxy - Administrator cookie leakage
FG-IR-23-087 FortiClient Linux - Remote Code Execution due to dangerous nodejs configuration

ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบคำแนะนำข้างต้นและการอัปเดตที่จำเป็น

อ้างอิง
https://www.cisa.gov/news-events/alerts/2024/04/09/fortinet-releases-security-updates-multiple-products

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand