Akademia NIS2/KSC2 od sekuraka. 19 października start drugiej edycji!
Zobacz nasz aktualny kalendarz szkoleń!
Krytyczne podatności w urządzeniach Fortinet. Łatajcie się!
Producent poinformował o nadchodzących łatach dla krytycznych / poważnych podatności: FortiOS, FortiManager, FortiAnalyzer Łatki mają być dostępne dzisiaj (22 października). Dla FortiMail / FortiAuthenticator powinny być dostępne już teraz.
Producent zaleca aby potraktować te łatki priorytetowo:
We recommend customers treat this release as a priority change rather than a routine maintenance cycle.
Z kolei ten fragment będzie się chyba już pojawiać przy wydaniu każdej paczki poprawek bezpieczeństwa:
Narzędzia oparte na sztucznej inteligencji mogą teraz pomóc hackerom w przeprowadzaniu inżynierii wstecznej poprawek i tworzeniu działających exploitów w ciągu kilku godzin lub dni, a nie tygodni.
W oficjalnej informacji widnieje też wzmianka o tym, że AI przyczyniło się do znalezienia podatności o których mowa (wskazane są na równi: Anthropic, OpenAI, Google oraz SpaceX).
~ms
Niech ich kule biją
Fortimail nadal nieopublikowany
Dla FortiOS też nieopublikowany
Opublikowany. Tylko ręcznie trzeba było pobrać obraz ;)
Trochę mało profesjonalnie to poszło.
Brak bezpośredniego info dla dużych klientów.
Na PSIRT nie było śladu jeszcze dzień później.
Plotka, że opublikują w czwartek. Tyle, że nikt nie powiedział. Że obrazy wystawią po 22:00 CEST.
Oczywiście łańcuch poprawek automatycznych tego nie obsługuje. Nawet jak się zupgraduje najpierw FortiManagera.
Order z kartofla dla Fortinetu.
Żaden ze mnie duży klient a maila dostałem dzień przed wydaniem poprawek.
Good for you!
Może się na nas obrazili? xD
A może trzeba być wystarczająco małym?
Jak wiadomo “Small is cute!”