Nguyễn Văn TrungforFIS Securityblog.fiscybersec.com·Jan 20, 2025CVE-2024-55591: Lỗ hổng ZeroDay mới đang bị khai thác trong các sản phẩm của FORTINETPhía FPT Threat Intelligence ghi nhận được nguồn thông tin về việc đăng nhập trái phép vào giao diện quản lý của tường lửa, tạo tài khoản mới, xác thực SSL VPN qua các tài khoản đó và thực hiện các thay đổi cấu hình khác nhau. Hoạt động độc hại này đ...28 readsNewslettersFortinet
Harsimran Singhcybersimran.hashnode.dev·Jan 14, 2025Analyzing the Fortinet Firewall Zero-Day Vulnerability with MITRE ATT&CKIn late 2024, a critical zero-day vulnerability in Fortinet firewalls became the focal point of a sophisticated cyberattack campaign. Threat actors exploited exposed management interfaces of Fortinet devices to infiltrate networks, steal credentials,...Fortinet
Gabriel Gonzalezbeyondbaremetal.hashnode.dev·Dec 28, 2024Setting up the network for the Main OfficeIt’s time to set up the network for our main branch. Due to some limitations, the environment will be as follows: Firewall: Fortigate VM 7.6.1 (Evaluation license) Switching: There won’t be switches, we will use VMware workstation vNETs Virtualizatio...Beyond Bare Metal: Building an Enterprise Infrastructure from the Ground Upnetworking
Ronald Bartelshubandspoke.amastelek.com·Dec 19, 2024🧱🔥Simplifying Vulnerability Scanning Across Multiple DMZs on a Fortinet Firewall🚒In today’s complex network environments, businesses often use multiple DMZs to isolate different public-facing services for enhanced security. However, running vulnerability scans across these DMZs can become challenging, particularly when managing a...7 likesVulnerbility Scanning
Ronald Bartelshubandspoke.amastelek.com·Nov 25, 2024🐍PPPoE Servers | Why MikroTik Falls Behind Cisco, Fortinet, & Accel-PPP 🐦⬛Point-to-Point Protocol over Ethernet (PPPoE) is a widely used technology in last-mile access networks, offering benefits like authentication, rate limiting, and usage tracking. However, not all PPPoE implementations are created equal. When comparing...1 like·32 readsAccel-ppp
Tran Hoang PhongforFIS Securityblog.fiscybersec.com·Nov 17, 2024Citrix và Fortinet cập nhật các bản vá bảo mật quan trọngNgày 12/11/2024, Citrix và Fortinet đã công bố bản vá cho hơn một chục lỗ hổng bảo mật, bao gồm các lỗ hổng nghiêm trọng ảnh hưởng đến NetScaler và FortiOS. 1. Chi tiết thông tin lỗ hổng của Citrix Citrix đã phát hành bản sửa lỗi cho: Hai lỗ hổng tr...79 readsNewslettersFortinet
Ronald Bartelshubandspoke.amastelek.com·Nov 16, 2024🫥Why Fusion’s SD-WAN Outshines Competitors with Its Comprehensive Debug Mode🦟In the world of networking, effective troubleshooting can make or break a business’s connectivity strategy. When issues arise, having the right tools to identify and resolve the root cause is critical. Fusion’s SD-WAN sets itself apart from competito...3 likesdebug
Ronald Bartelshubandspoke.amastelek.com·Nov 15, 2024🗣️Why Elastic IP in a Hub-and-Spoke Architecture is the Ideal Solution for Uninterrupted Connectivity in SD-WAN🎙️In the fast-evolving world of networking, maintaining seamless connectivity across geographically dispersed locations is crucial. An elastic IP (also known as a floating IP) offers a flexible and resilient solution for maintaining a consistent endpoi...10 likesvoip
Ronald Bartelshubandspoke.amastelek.com·Nov 8, 2024🥷Fortinet’s Persistent Vulnerabilities | A Persistent Threat & Essential Mitigations🥸Over recent years, Fortinet’s infrastructure has faced numerous, often critical vulnerabilities, many of which are actively exploited and recurrently flagged by CISA as among the most widely exploitable. In some cases, Fortinet vulnerabilities outpac...10 likesFortinet
Nguyễn Văn TrungforFIS Securityblog.fiscybersec.com·Oct 26, 2024Fortinet Cảnh Báo Lỗ Hổng Zero-Day Nghiêm Trọng Trong FortiManagerFortinet đã công bố công khai một lỗ hổng API nghiêm trọng trong FortiManager, được theo dõi với mã CVE-2024-47575, đang bị khai thác trong các cuộc tấn công zero-day để đánh cắp các tệp nhạy cảm chứa cấu hình, địa chỉ IP và thông tin đăng nhập của c...35 readsthreat intelligence