Fortinet kwetsbaarheid CVE-2023-42789

In de voortdurende strijd om digitale veiligheid te garanderen, is het superlogisch om op de hoogte te blijven van de nieuwste kwetsbaarheden en bedreigingen. Recentelijk is CVE-2023-42789, ook bekend als FG-IR-23-328, geïdentificeerd als een significante bedreiging. Deze kwetsbaarheid treft bepaalde versies van Fortinet’s FortiOS en FortiProxy door een ‘out-of-bounds write’ probleem, waardoor aanvallers potentieel schadelijke code kunnen uitvoeren. Oftewel in gewone mensentaal de klanten wie een router / firewall hebben van Fortinet liepen een mogelijk gevaar.

We begrijpen het risico dat dit voor onze klanten kan vormen en hebben daarom onmiddellijk actie ondernomen. Ons team heeft proactief alle systemen die onder onze beheerde diensten vallen, gecontroleerd en waar nodig geüpdatet om deze kwetsbaarheid aan te pakken. We zijn verheugd te kunnen melden dat al onze klanten nu beveiligd zijn tegen CVE-2023-42789, waardoor de integriteit en veiligheid gewaarborgd blijven.

Onze inzet voor je digitale veiligheid is onwrikbaar. Door snel te handelen en de nodige patches toe te passen, blijven we vooroplopen in de bescherming tegen cyberdreigingen. Je vertrouwen in onze diensten is onze hoogste prioriteit, superlogisch toch!

Laatste blogs

NIS2 richtlijn
Blog
Analyst ICT ontvangt positief certificatieadvies voor NIS2 Supply Chain 20
Alle 33 toepasselijke beveiligingsmaatregelen voldoen aan de norm Goed nieuws: Analyst ICT heeft de audit voor het NIS2 Supply Chain 20 Quality Mark met een uitstekend resultaat afgerond. Alle 33 toepasselijke beheersmaatregelen zijn als doeltreffend beoordeeld. Op basis daarvan heeft de onafhankelijke auditor een positief advies uitgebracht voor certificatie. Een volledig groene audit Tijdens de audit is onderzocht hoe Analyst ICT informatie en ICT-systemen beschermt tegen cyberdreigingen. Daarbij is onder meer gekeken naar beleid, verantwoordelijkheden, toegangsbeveiliging, incidentmanagement, back-ups, malwarebescherming, patchmanagement en veilige softwareontwikkeling. De resultaten: 33 van de 33 toepasselijke beheersmaatregelen voldoen; alle 13 verplichte maatregelen zijn goedgekeurd; er zijn…
analyst ict cybersecurity awareness training
Blog
AI en cybersecurity: slim hulpmiddel of nieuw risico?
AI helpt je om sneller informatie te vinden, teksten te schrijven en grote hoeveelheden gegevens te analyseren. Ook binnen cybersecurity wordt AI steeds vaker ingezet om afwijkingen, verdachte activiteiten en kwetsbaarheden te ontdekken. Maar AI heeft ook een andere kant. Cybercriminelen gebruiken dezelfde technologie om overtuigende phishingmails te maken, aanvallen te automatiseren en sneller zwakke plekken te vinden. Bovendien kan een AI-systeem informatie geven die logisch klinkt, maar niet klopt. De conclusie is eenvoudig: AI kan ontzettend waardevol zijn, zolang je weet waarvoor je het gebruikt en de uitkomst blijft controleren. AI klinkt overtuigend, ook als het antwoord niet klopt…
cyberveilig werken
Blog
Cyberveilig werken in 2026: techniek alleen is niet genoeg
Een sterk wachtwoord, een goede virusscanner en actuele software zijn belangrijk. Toch begint een cyberaanval steeds vaker niet met een technisch lek, maar met een geloofwaardig verhaal. Een aanvaller belt bijvoorbeeld de servicedesk en doet zich voor als een collega. Of je ontvangt een sms die precies lijkt op een bericht van je bank. Soms komt een verzoek zelfs vanaf een echt e-mailadres van een betrouwbare organisatie. Dat maakt het steeds lastiger om echt van nep te onderscheiden. Daarom draait goede cybersecurity niet alleen om techniek. Het gaat ook om bewustwording, duidelijke afspraken en weten wat je moet doen wanneer…

Een nieuwsbrief

Superlogisch toch?