A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de segurança urgente sobre uma falha crítica em produtos do Fortinet. A vulnerabilidade de injeção SQL foi adicionada ao catálogo de Vulnerabilidades Exploradas (KEV) em 13 de abril de 2026, confirmando que atores mal-intencionados estão explorando a falha em produção. Organizações que dependem do Fortinet devem tomar medidas imediatas para corrigir a vulnerabilidade.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1234 (injeção SQL)
Impacto: Perda de dados, acesso não autorizado a sistemas e dados
Exploitação: Atualmente em produção, com atores mal-intencionados explorando a vulnerabilidade
Correção: Atualização de software do Fortinet para versão 7.2.3 ou posterior
Prevenção: Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger contra ataques mal-intencionados.
