🔼 گزارش جدید گارتنر از مقایسه فایروالها
🔵در گزارش جدید #گارتنر محصول Fortinet با فاصله قابل‌توجهی در بخش Leaders قرار گرفته. Fortinet طی سال‌های اخیر اکوسیستم گسترده‌ای از FortiGate، FortiManager، FortiAnalyzer، FortiClient و FortiSASE ساخته و FortiGate در بسیاری از شبکه‌های Enterprise و دیتاسنترها به یکی از گزینه‌های اصلی تبدیل شده است.
🔵در ایران نیز FortiGate حضور بسیار پررنگی دارد و تخمین زده میشود بیشترین سهم از بازار فایروال در ایران متعلق به Fortinet است. همین محبوبیت و سهم بازار بالا، Fortinet را به یک هدف بسیار جذاب برای مهاجمان هم تبدیل کرده است.
🔵در چند سال اخیر آسیب‌پذیری‌های مهم متعددی در FortiOS، FortiProxy و FortiManager منتشر شده‌اند؛ از جمله آسیب‌پذیری‌هایی که امکان Authentication Bypass، Remote Code Execution و تصاحب دسترسی مدیریتی را فراهم می‌کردند و بعضی از آنها رسماً وارد فهرست آسیب‌پذیری‌های Exploited-in-the-Wild آژانس CISA شده‌اند؛ مانند CVE-2024-21762، CVE-2024-55591 و CVE-2025-24472.
🔵اگر به آسیب پذیریهای فراوان محصولات FortiGate توجه کافی نشود نه تنها این فایروال تامین کننده امنیت سازمان نخواهد بود بلکه تبدیل به نقطه نفوذ به سازمان خواهد شد. شرکت Fortinet به‌طور مستمر Advisoryهای امنیتی FortiOS و سایر محصولاتش را منتشر می‌کند. (fortiguard.com)
🔵در بخش Leaderها نام Palo Alto هم دیده می شود که سهم بسیار کمی در بازار ایران دارد. همچنین سهم برند Check Point اسرائیلی هم در بازار ایران تقریبا صفر است.
#Fortinet #FortiGate #Firewall #NetworkSecurity #CyberSecurity #FortiOS #امنیت_شبکه #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

❗️هشدار فوری Fortinet
⏺ شرکت Fortinet ساعاتی پیش، مجموعه‌ای از به‌روزرسانی‌های امنیتی مهم را برای محصولات FortiOS، FortiManager و FortiAnalyzer منتشر کرد و از مشتریان خود خواست این به‌روزرسانی‌ها را با بالاترین اولویت اعمال کنند.
این اصلاحات شامل آسیب‌پذیری‌هایی با شدت بالا و بحرانی (High/Critical) است که بخشی از آن‌ها با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی (Frontier AI) شناسایی شده‌اند.
✅نقش هوش مصنوعی در کشف آسیب‌پذیری‌ها
⏺فورتینت اعلام کرده است که با همکاری شرکت‌هایی از جمله OpenAI، Anthropic، Google و SpaceX، از هوش مصنوعی برای تحلیل کدهای نرم‌افزاری، پروتکل‌ها و منطق پیکربندی محصولات خود استفاده کرده است. البته همین فناوری می‌تواند توسط مهاجمان برای مهندسی معکوس وصله‌ها، کشف آسیب‌پذیری‌ها و توسعه Exploit در مدت‌زمانی بسیار کوتاه‌تر مورد استفاده قرار گیرد.
✅ نسخه‌های اصلاح‌شده محصولات:
⏺ FortiOS / FortiGate
⚠️8.0.2
⚠️7.6.8
⚠️7.4.13
⚠️7.2.14
⏺ FortiManager و FortiAnalyzer
⚠️8.0.2
⚠️7.6.8
⚠️7.4.12
⚠️7.2.13
به‌روزرسانی‌های امنیتی برای FortiMail و FortiAuthenticator نیز ارائه شده‌اند.
⚠️ نکته مهم: جزئیات آسیب‌پذیری‌ها هنوز منتشر نشده است!
بر اساس اطلاعیه رسمی Fortinet، جزئیات فنی و شناسه‌های مربوط به آسیب‌پذیری‌ها قرار است 20 روز بعد از طریق سامانه PSIRT منتشر شوند.
تجهیزاتی که برای حفاظت از زیرساخت‌های سازمان خریداری شده‌اند، خود می‌توانند به یکی از مهم‌ترین نقاط ورود مهاجمان تبدیل شوند.
🔗 منبع رسمی Fortinet

🟨تکرار و تعدد آسیب‌پذیری‌های خطرناک شناسایی شده در محصولات Fortinet واقعا نگران کننده شده است. بر اساس داده‌های پایگاه CyberCVE، تنها طی یک سال اخیر ، در مجموعه محصولات این شرکت ۱۶ آسیب‌پذیری بحرانی (Critical) و ۲۵ آسیب‌پذیری با شدت بالا (High) ثبت شده است؛ یعنی مجموعاً ۴۱ آسیب‌پذیری پرخطر در محصولاتی که قرار است نخستین سد دفاعی سازمان‌ها باشند. تکرار چنین ضعف‌هایی، به‌ویژه در تجهیزات مستقر در حساس‌ترین نقاط معماری شبکه، پرسشی جدی درباره اتکاپذیری آن‌ها ایجاد می‌کند: چگونه می‌توان حفاظت از زیرساخت‌های حیاتی سازمان را به تجهیزاتی سپرد که خود به یکی از مسیرهای نفوذ مهاجمان تبدیل می شوند؟
#Fortinet #FortiGate #FortiOS #CyberSecurity #VulnerabilityManagement #PatchManagement

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️