Especialistas em segurança cibernética identificaram a exploração ativa de vulnerabilidades críticas no Fortinet FortiSandbox, uma plataforma de detecção de ameaças cibernéticas. As vulnerabilidades, que incluem [CVEs omitidos], permitem que atacantes executem ataques de path traversal e remote code execution.
Detalhes Técnicos
Múltiplas empresas de segurança observaram a exploração ativa das vulnerabilidades do FortiSandbox, originando-se de várias fontes, não de uma única campanha.
As vulnerabilidades foram corrigidas em abril e na semana passada, mas ainda estão sendo exploradas por atacantes.
A Defused Cyber confirmou a exploração ativa dessas vulnerabilidades em um período de 24 horas.
O CVSS (Common Vulnerability Scoring System) da CVE-2026-39813 é de 9.1, indicando uma vulnerabilidade crítica.
Recomendações
Atualizar imediatamente o Fortinet FortiSandbox para as versões corrigidas.
Monitorar os logs de segurança para detectar possíveis ataques.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
