Józan ész

A Fortinet reagált a FortiBleed nevű kampányra, amelynek keretében a támadók egy adatbázist állítottak össze, amely több mint 86 000 megerősített, működőképes hitelesítő adatot tartalmaz a Fortinet-eszközökhöz 194 országban. A gyártó kijelenti, hogy a jelenleg ügyfelei tűzfalaival és VPN-hálózataival szemben irányuló, nagyszabású hitelesítő adatok gyűjtésére irányuló kampány nem jár új biztonsági réseket. Saját elemzése alapján a Fortinet úgy véli, hogy a támadók e tevékenység során korábbi incidensekből származó hitelesítő adatokat használnak fel újra, és jelszó-brute-force módszereket alkalmaznak a gyenge jelszavakkal rendelkező, valamint MFA nélküli eszközök ellen. A Fortinet által említett korábbi incidensekben három olyan sebezhetőség kihasználásáról volt szó, amelyek lehetővé tették a FortiCloud SSO-ba való bejelentkezéskor a hitelesítés megkerülését: a CVE-2026-24858, amelyet januárban javítottak ki, valamint a CVE-2025-59718 és a CVE-2025-59719, amelyeket decemberben szüntettek meg. A Fortinet részletes útmutatásokat nyújtott a korábbi figyelmeztetésekben, és továbbra is nyomatékosan javasolja minden ügyfélnek, hogy győződjön meg arról, hogy ezeket a javító intézkedéseket teljes mértékben végrehajtották. Márciusban a vállalat arra figyelmeztetett, hogy a támadók mesterséges intelligenciát használnak a célpontok azonosításának és a jelszavak kitalálásának automatizálására olyan nagyszabású támadások során, amelyek rosszul védett perifériás eszközöket vesznek célba. A közleményben kiemelik, hogy a FortiBleed ugyanazokat a módszereket alkalmazza, és nem egy új Fortinet-sebezhetőséget használ ki. A vállalat azonosította a potenciálisan kompromittált rendszereket, megkezdte az érintett ügyfelek értesítését, és bevonta a bűnüldöző szerveket is. Azoknak az ügyfeleknek, akiknél a FortiGate-et feltörték, ajánlott lezárniuk az adminisztrátori és VPN-munkameneteket, megváltoztatniuk a hitelesítő adataikat, bevezetniük az MFA-t minden rendszergazdai és VPN-felhasználói fiókhoz, valamint frissíteniük a szoftvert olyan verziókra, amelyek támogatják a rendszergazdai hitelesítő adatok PBKDF2-vel történő hash-elését. Ezenkívül ellenőrizni kell a tűzfal és a VPN felhasználói fiókjait és konfigurációit jogosulatlan módosítások szempontjából, át kell nézni a naplófájlokat az adminisztrátorok által végzett váratlan hozzáférések felderítése érdekében, valamint a külső vezérlést megbízható gazdagépekre kell korlátozni. Hozzáférés a megbeszéléshez Feliratkozás a csatornára