1. Главная
  2. Новости
  3. CISA предупредила о риске взлома Fortinet после утечки десятков тысяч учетных данных

CISA предупредила о риске взлома Fortinet после утечки десятков тысяч учетных данных

CISA предупредила о риске взлома Fortinet после утечки десятков тысяч учетных данных

CISA призвала организации срочно усилить защиту устройств Fortinet после сообщений о масштабной утечке учетных данных. Активность получила название FortiBleed и связана с раскрытием логинов и паролей примерно от 74 тыс. Fortinet-устройств, включая FortiGate firewalls и VPN-шлюзы.

По данным CISA, злоумышленники уже используют скомпрометированные учетные данные для атак на доступные из интернета Fortinet-устройства в государственных и частных организациях по всему миру. Речь идет не о новой zero-day уязвимости, а о риске, связанном с утекшими, повторно используемыми или не смененными паролями. Fortinet также заявила, что кампания не связана с новым инцидентом или свежим advisory, а данные, вероятно, собраны из прошлых утечек и brute-force-активности.

По оценке исследователей, масштаб проблемы может быть шире. The Hacker News со ссылкой на SOCRadar пишет о 86 644 скомпрометированных устройствах по состоянию на 19 июня. Среди раскрытых учетных записей значительную долю составляют generic admin accounts и встроенные системные аккаунты Fortinet, что повышает риск несанкционированного доступа к сетевой инфраструктуре.

Sophos указывает, что первые подтвержденные случаи злоупотребления были связаны с экспортом конфигурационных файлов FortiGate наружу. Такие файлы могут раскрывать параметры VPN, сетевые настройки, учетные записи и другие данные, полезные для дальнейшего проникновения и lateral movement внутри сети.

CISA рекомендует администраторам немедленно завершить активные VPN- и административные сессии, сменить пароли VPN и администраторов, включить фишинг-устойчивую MFA, ограничить доступ к интерфейсам управления из интернета и проверить журналы на признаки несанкционированного входа. Также организациям стоит удалить подозрительные учетные записи и убедиться, что административные пароли хранятся с использованием современных механизмов защиты, включая PBKDF2.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»

Компания «РДВ Технолоджи» (российский бренд RDW Computers) подтвердила технологическую совместимость сервера RDW Алтай А212Т со средством доверенной загрузки (СДЗ) SafeNode System Loader российского разработчика программно-аппаратных средств обеспечения информационной безопасности «Газинформсервис».

подробнее Стрелочка
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания

«Группа Астра» совместно с Pragmatic Tools провела нагрузочное тестирование миграции инфраструктуры Microsoft Active Directory в службу каталога ALD Pro на стенде крупнейшего российского ИТ-интегратора.

подробнее Стрелочка