Alerte chez Fortinet, des pirates exploitent deux failles critiques dans son outil de détection des menaces

Introduction
Deux failles critiques de FortiSandbox sont actuellement exploitées, poussant la CISA à les inscrire au catalogue KEV et soulignant l’urgence de les corriger.

Points clés
- Vulnérabilités critiques : Deux failles dans FortiSandbox permettent des compromissions sévères (exécution de code à distance et élévation de privilèges).
- Exploitation active : Des acteurs malveillants utilisent déjà ces failles dans des campagnes d’attaque ciblées.
- Mise à jour indispensable : La CISA a ajouté ces vulnérabilités au KEV (Known Exploited Vulnerabilities) ; les administrateurs doivent appliquer immédiatement les correctifs fournis par Fortinet.