FortiOS — это операционная система, используемая в устройствах компании Fortinet для управления сетевой безопасностью, включая работу межсетевых экранов, VPN и других функций. Она широко применяется в корпоративных сетях для защиты инфраструктуры.

«Уязвимость связана с некорректной логикой изменения конфигурации коннектора LDAP. В результате успешной эксплуатации злоумышленник может получить доменные учетные данные в открытом виде. Это серьезный риск для организаций, использующих уязвимые версии FortiOS», — поясняет Владислав Дриев.

Например, важно правильно настроить гипервизор для полноценного использования функции PCI passthrough. Технология позволяет напрямую передавать физические PCI-устройства виртуальной машине, обеспечивая ей прямой доступ к аппаратным ресурсам. Это существенно снижает задержки и накладные расходы, связанные с виртуализацией.

«Уязвимость особенно опасна для корпоративных сетей, — отметил Сергей Близнюк. — Если ее не устранить, злоумышленнику будет достаточно иметь доступ к компьютеру сотрудника, не являющегося администратором, или к терминальному серверу с низкими привилегиями, чтобы получить на нем максимальные права».

Металлургический комбинат «Уральская сталь» — один из ведущих российских производителей в отрасли черной металлургии и градообразующее предприятие города Новотроицк в Оренбургской области.

«Все вложения в проект являются стратегической инвестицией в защиту нашего бизнеса. Металлургический комбинат является важным звеном в производственной цепочке. От наших поставок зависит множество проектов по всей стране. Наша приоритетная задача — обеспечить непрерывность всех производственных процессов», — отметил Дмитрий Мордованюк, начальник отдела информационной безопасности «Уральской стали».