Attacken auf Fortinet-Firewalls beobachtet

Derzeit nutzen Angreifer gezielt alte, aber weiterhin ungepatchte Sicherheitslücken in Fortinet-Firewalls und Adobe-ColdFusion-Servern aus. Obwohl die Schwachstellen seit mehreren Jahren bekannt sind, wurden die nötigen Updates offenbar vielerorts nicht installiert, weshalb aktuelle Angriffswellen möglich sind. Besonders kritisch ist eine Fortinet-Lücke aus dem Jahr 2020, über die sich unter bestimmten Umständen die Zwei-Faktor-Authentifizierung umgehen lässt. Fortinet […]