Krytyczne podatności w produktach Fortinet
Firma Fortinet opublikowała pakiet aktualizacji bezpieczeństwa, który usuwa krytyczne podatności w swoich produktach, w tym FortiOS, FortiManager, FortiAnalyzer, FortiMail i FortiAuthenticator.
Na czym polega zagrożenie
Podatności te mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu do systemów, co może skutkować utratą danych lub złamaniem bezpieczeństwa.
Jak się chronić
Zalecane jest niezwłoczne zainstalowanie aktualizacji na urządzeniach dostępnych z Internetu. Jeśli nie jest to możliwe, należy ograniczyć dostęp do interfejsów administracyjnych i wymusić uwierzytelnianie dwuskładnikowe dla kont administracyjnych.
Dodatkowe zalecenia
- Ogranicz dostęp do interfejsów administracyjnych (HTTPS, SSH) wyłącznie do zaufanych adresów IP.
- Wyłącz interfejsy zewnętrzne, jeśli jest to możliwe.
- Upewnij się, że panel administracyjny FortiManager nie jest dostępny z Internetu.
- Wymuś MFA dla wszystkich kont administracyjnych.