ez Cyber Times
Fortinet FortiClient EMS: Kritieke RCE Actief Geëxploiteerd
CVE-2026-35616 laat ongeauthenticeerde aanvallers volledige remote code execution uitvoeren op de Enterprise Management Server. Alle beheerde endpoints staan onder dreiging.
Een kritieke kwetsbaarheid in Fortinet FortiClient Enterprise Management Server wordt actief misbruikt in het wild. CVE-2026-35616 stelt ongeauthenticeerde aanvallers in staat remote code execution uit te voeren. Alle door de EMS beheerde endpoints moeten als potentieel gecompromitteerd beschouwd worden.
Het CCB benadrukt actief monitoren op compromise-indicatoren voor de patchdatum. Aanbevolen acties: onmiddellijk patchen, netwerksegmentatie verifiëren, en Defender for Business controleren op abnormale EMS-activiteit.
Actieplan voor ez Networking klanten
- Controleer of FortiClient EMS aanwezig is in de klantomgeving
- Installeer de beschikbare patch onmiddellijk
- Audit EMS-logs op activiteit voor de patchdatum
- Scan alle beheerde endpoints via ez Cyber Guard EDR
- Verifieer netwerksegmentatie tussen EMS-server en endpoints
APT28 kaapt DNS via router-exploits bij 18.000+ netwerken
Russische staatshackers exploiteren routerkwetsbaarheden voor adversary-in-the-middle aanvallen. Microsoft Office-tokens gestolen zonder klassieke malware.
Lees meerFBI: Amerikanen verloren $21 miljard aan cybercrime in 2025
Jaarrapport benadrukt derde-partijinfrastructuur als kritiek aanvalsvector. Meer dan 200 organisaties getroffen in één APT28-campagne.
Lees meerSnowflake-klanten getroffen na SaaS-integratorbreach
Derde-partijrisico via SaaS-integratoren. APT28 steelt credentials via Britse organisaties.
Lees meerIraanse APT exploiteert PLC's in kritieke infrastructuur
Publiek bereikbare controllers aangevallen in meerdere sectoren. CISA biedt concrete IOCs.
Iraanse APT-actoren exploiteren internet-bereikbare Programmable Logic Controllers over meerdere sectoren. Specifieke IOCs en mitigatiestappen beschikbaar. Relevant voor OT-klanten in de verwerkende industrie.
Hirschmann HiOS/HiSecOS: Authentication Bypass CVSS 9.8
Ongeauthenticeerde remote admin-toegang via CVE-2018-25236.
CVE-2018-25236 in Hirschmann HiOS en HiSecOS: CVSS 9.8, CWE-287. Ongeauthenticeerde remote admin-toegang. Patch of isoleer betrokken netwerkapparatuur direct.
Lees het CCB advisoryGENESIS64 en ICONICS Suite: SQL Credential-blootstelling
SQL credentials blootgesteld in industriële supervisiesoftware.
ICS advisory voor GENESIS64 en ICONICS Suite met SQL credential-blootstelling. Patch direct beschikbaar. Beperkte impact op typische ez Networking klantenbase.
Lees het CISA advisoryFortiClient EMS · Score 72
Actief geëxploiteerde RCE. Patch beschikbaar. Post-compromise audit verplicht voor alle beheerde endpoints.
Hirschmann HiOS · Score 62
CVSS 9.8. Auth bypass. Patch of isoleer betrokken apparatuur direct.
APT28 Router Firmware
Audit UniFi en alle router-firmware. Verifieer Legacy Authentication geblokkeerd in M365. Controleer DNS bij klanten.
SaaS Integratorrisico
Inventariseer actieve SaaS-integratoren bij klanten. Controleer toegangsrechten en API-sleutels.
Voor alle klanten
- FortiClient EMS patchstatus
- UniFi & router-firmware versies
- Legacy Auth geblokkeerd in M365
- Defender for Business DNS-alerts
Industriële klanten
- → CISA Iraanse APT op PLC's
- → Mitsubishi GENESIS64 patch
- → OT-beoordeling via ez Networking