Fortinet Patches Critical Vulnerabilities in FortiMonitorOnSight, Chrome Extension
09/09/2026-17:33 09/09/2026-17:35 דילים וקופונים SecurityWeek דיווח
The critical, unauthenticated bugs allow attackers to bypass authentication and proxy a user’s browser traffic. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרFortinet פרסמה עדכון אבטחה דחוף שמטפל בפגיעות קריטיות ולא מאומתות בהרחבה לכרום של FortiMonitorOnSight. הפגיעות מאפשרות לתוקפים לעקוף מנגנוני אימות ולהפנות את תעבורת הדפדפן של המשתמש דרך שרתי התוקף, מה שעלול לחשוף מידע רגיש ולבצע מתקפות אדם‑באמצע. העדכון כולל תיקונים של קוד ההרחבה וחיזוק מנגנוני הבקשה כדי למנוע גישה לא מורשית ללא צורך בפעולה מצד המשתמש. מומלץ למנהלי מערכות ולמשתמשי הקצה לעדכן מיידית לגרסה האחרונה של ההרחבה ולבדוק את יומני האבטחה לאיתור ניסיונות ניצול. הפגישות מדגישות את החשיבות של ניטור מתמשך של תוספי דפדפן ויישום מהיר של patcheי אבטחה כדי להגן על רשתות ארגוניות מפני איומים מתקדמים.תוכן זה נוצר על ידי בינה מלאכותית.
