Fortinet FortiOS软件中的漏洞被利用攻击政府实体和大型组织

近日，据 Fortinet最新报告，不明来源的的攻击者利用Fortinet FortiOS软件中的一个漏洞针对政府和大型组织，导致操作系统和文件损坏以及数据丢失。该漏洞被跟踪为CVE-2022-41328，该漏洞可能允许特权攻击者通过精心设计的 CLI 命令读取和写入任意文件。Fortinet认为，这些攻击具有很强的针对性，主要针对政府网络。