Detalhes Técnicos

  • Vulnerabilidade: A vulnerabilidade zero-day é um tipo de vulnerabilidade que não é conhecida pelo fabricante ou pela comunidade de segurança antes de ser explorada por atores mal-intencionados.
  • Produtos Afetados: Os produtos Fortinet são sistemas de segurança de rede que podem ser explorados por atores mal-intencionados para acessar informações confidenciais ou causar danos.
  • Exploitação: A CISA informou que atores mal-intencionados estão explorando ativamente essa vulnerabilidade, o que significa que eles estão usando técnicas de exploração para acessar sistemas Fortinet e causar danos.
  • Catálogo KEV: O catálogo KEV é uma lista de vulnerabilidades conhecidas que são exploradas por atores mal-intencionados. A inclusão da vulnerabilidade zero-day em produtos Fortinet nesse catálogo indica que a CISA considera essa vulnerabilidade uma ameaça crítica à segurança.