DUHK: Zufallszahlengenerator ermöglicht Abhör-Attacke auf zehntausende Geräte
#DUHK #FederalInformationProcessingStandard(FIPS) #Fortinet #SSL #TLS #VPN

Mehr als 25.000 übers Internet erreichbare Fortinet-Geräte sind anfällig für passive Lauschangriffe gegen verschlüsselte Verbindungen. Verantwortlich ist fehlender Zufall.

DUHK-Angriff: Zufallszahlengenerator ermöglicht Abhör-Attacke
#DUHK #FederalInformationProcessingStandard(FIPS) #Fortinet #SSL #TLS #VPN

Mehr als 25.000 übers Internet erreichbare Fortinet-Geräte sind anfällig für passive Lauschangriffe gegen verschlüsselte Verbindungen. Verantwortlich ist fehlender Zufall.
Foto

Löchrige TLS-Verbindungen: Fortinet stopft acht Jahre alte Project-Mogul-Lücke in FortiOS
#FortiOS #Fortinet #ProjectMogul #SSL #Sicherheit #Sicherheitslücken #TLS #Update

Fehler beim Aufbrechen von TLS-Verbindungen bei Fortinet-Geräten erlauben es Angreifern, beliebige Informationen in gesicherte Verbindungen einzuschleusen. Ähnliche Angriffe sind bereits seit acht Jahren bekannt.
Foto

FortiOS: Updates schützen unter anderem vor Cross-Site-Scripting
#FortiOS #Fortinet #Sicherheitslücken #XSS

Fortinet warnt vor einer Lücke in seinem Betriebssystem FortiOS für FortiGate-Produkte. Einige Updates stehen schon bereit; weitere folgen in Kürze.
Foto

Sicherheits-Netzbetriebssystem: Fortinet präsentiert FortiOS 6.0
#Accelerate #Appliance #FortiOS #Fortinet #Security #Sicherheit

Auf seiner Hausveranstaltung Accelerate 18 hat Fortinet Version 6.0 seines Security-Network-Betriebssystems FortiOS vorgestellt. Das Update umfasst über 200 Aktualisierungen.

Teilen 👉 t.me/heise_de/6301

​​​​​Fortinet: SSL-VPN-Lücke ermöglicht Codeschmuggel
#FortiOS #Fortinet #Security #Sicherheitslücken #Sicherheitsupdates #VPN

Fortinet hat Updates für das FortiOS-Betriebssystem veröffentlicht․ Sie schließen eine Sicherheitslücke im SSL-VPN, die das Einschleusen von Schadcode erlaubt․