Fortinet patches bijna 100 kwetsbaarheden: dit moet je nu doen
Fortinet heeft 89 beveiligingsadviezen gepubliceerd met bijna 100 kwetsbaarheden in meerdere producten. Ongeveer 17 fouten zijn kritisch en vereisen snelle opvolging door beheerders.
Tag: Fortinet
FortiGate-inbraak: PeerStitch via Fortinet-kwetsbaarheden
In een telecomhack is een staatsgesponsorde dreigingsactor in Fortinet-omgevingen doorgedrongen via meerdere Fortinet kwetsbaarheden. De aanvaller bouwde langdurige toegang op met een geheugenimplant: PeerStitch.
Citrix, Fortinet en Ivanti: 29 patches uitgelegd
Citrix, Fortinet en Ivanti brachten gezamenlijk updates uit voor 29 kwetsbaarheden. In dit artikel lees je welke fixes prioriteit vragen, inclusief een zero-day die al werd misbruikt.
FortiBleed: aanvallers blokkeren Fortinet-devices
De FortiBleed Fortinet aanval is nog steeds gaande. Aanvallers blokkeren organisaties door wachtwoorden aan te passen of accounts te verwijderen, naast credential harvesting.
FortiBleed blijft actief: zo herken en herstel je het
FBI en Secret Service melden dat FortiBleed blijft actief en internetgerichte Fortinet-apparaten aanvalt. Dit artikel legt uit hoe de campagne werkt en welke herstel- en detectiemaatregelen je kunt nemen.
Focus keyphrase: Fortinet hack bij 3BB uitgelegd
Een aanval op Thai broadband provider 3BB is terug te voeren op een Fortinet-SSL-VPN ingang met meerdere kwetsbaarheden. Daarna volgden RCE, privilege-escalatie, laterale beweging en langdurige toegang via MeshCentral.
Fortinet RCE misbruikt: PivotC2 RAT in opmars
Rondom een Fortinet RCE-kwetsbaarheid (CVE-2025-25249) worden al aanvallen uitgevoerd met de PivotC2 RAT. CISA zet het incident op de KEV-lijst en adviseert snelle patching.
Fortinet patcht kritieke kwetsbaarheden in FortiMonitor
Fortinet heeft meerdere kritieke beveiligingsproblemen gepatcht in onder meer FortiMonitorOnSight en een Chrome-extensie. Ontdek welke upgrades nodig zijn en welke risico’s daarbij horen.
Fortinet koopt Virtue AI voor AI-beveiliging
Fortinet neemt Virtue AI over om zijn AI-beveiligingsaanbod uit te breiden. De oplossing combineert geautomatiseerde beveiligingstests, real-time guardrails en compliance-oversight voor AI-systemen en autonome agenten.
Private APN-pivot: hackers zetten Poolse energie op stop
Een aanval op de Poolse energiesector richtte zich op ICS/OT-systemen en werd uiteindelijk destructief. De onderzoekers wijzen vooral op een zeldzame aanvalsvector: een Private APN pivot.