⚠️ Сьогодні натрапив на історію, яка може неприємно зачепити тих, хто живе в екосистемі Fortinet. Коротко: критична дірка в ядрі PHP з CVSS 9.8 і потенційним RCE без логіну зараз трусить частину їх продуктів.

Fortinet випустили бюлетень FG-IR-26-186 про вразливість CVE-2026-109618. Суть: через криву обробку out-of-memory помилок у PHP можна довести систему до стану, де з’являється можливість виконати довільний код. Поки що експлойтів “в дикій природі” не зафіксовано, але мені здається, це лише питання часу.

Зараз Fortinet тільки розслідує вплив на FortiADC, FortiSIEM, FortiSOAR, FortiDDoS, FortiClient EMS та ще кілька сервісів. При цьому FortiOS, FortiManager, FortiAnalyzer, FortiWeb, FortiMail, FortiClient уже визнані неураженими 💡. Рекомендації на зараз прості: перевірити, чи є у вас продукти зі “списку під питанням”, максимально прикрити до них доступ ззовні, посилити моніторинг і стежити за оновленням бюлетеня 🔍

Мені цікаво, чи багато з вас тримають FortiSIEM / FortiSOAR / FortiADC на периметрі й чи є у вас план “миттєвого патча”, коли Fortinet нарешті викотить оновлення?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/cve-2026-109618-php-rce-fortinet-rassledovanie

#кібербезпека #fortinet #вразливості #php #rce #soc

CyberSecureFox