تنبيه أمني حاسم: أصدرت شركة Fortinet تصحيحًا لثغرة خطيرة (CVSS 9.4) في FortiSIEM. تقع العلة في خدمة phMonitor التي تعمل على منفذ TCP 7900 وتسمح بتنفيذ تعليمات برمجية عن بُعد غير مصادق عليها. يمكن للمهاجمين إرسال طلبات شبكة مصممة خصيصًا لتحفيز حقن أوامر نظام التشغيل، وربما كتابة ملفات بصلاحيات إدارية، وتصعيد الوصول إلى الجذر من خلال التلاعب بالمهام المجدولة. هذا يشكل خطرًا كبيرًا على البنية التحتية التي تستضيف بيانات حساسة. يجب على المستخدمين الذين يستخدمون FortiSIEM أن يعطوا أولوية لتطبيق أحدث تصحيح أمني على الفور.