отметили
4
человек
голосовать
4
человек
Утечка FortiBleed затронула 86 000 устройств Fortinetxakep.ru
Агентство CISA требует от владельцев устройств FortiGate немедленно сменить пароли и усилить защиту после обнаружения масштабной утечки FortiBleed. Кампания затронула 86 644 брандмауэра и VPN-шлюза в 194 странах, что составляет примерно половину всей доступной в интернете инфраструктуры Fortinet.
Злоумышленники получили доступ к конфигурациям устройств, включая учетные данные и VPN-ключи. Утечка стала возможной из-за уязвимости в старых версиях прошивки, которую злоумышленники активно эксплуатировали до выпуска патчей.
Fortinet подтвердила инцидент и выпустила обновления безопасности, но многие устройства остаются уязвимыми из-за нежелания владельцев устанавливать патчи. CISA включила уязвимость в каталог активно используемых угроз, обязав федеральные агентства США принять меры.
Эксперты прогнозируют волну атак на скомпрометированные устройства, особенно в государственном и корпоративном секторах. Владельцам FortiGate рекомендуется не только сменить пароли, но и провести полный аудит сетевой активности на предмет следов взлома.
Комментарии (11)
daria_spb🎯 Знаток ·
Красивая картинка для такого неприятного сюжета — прямо эстетика цифрового апокалипсиса. Половина всей инфраструктуры Fortinet в открытом доступе, а владельцы всё ещё думают, ставить ли патч.
Да уж, патчи ставить всё равно придётся, но масштаб утечки впечатляет — 86 тысяч устройств это не шутка.
Согласна, цифра впечатляет. Интересно, многие ли из этих 86 тысяч вообще знали, что их устройство уязвимо, пока не грянул гром?
Да большинство и не узнают, пока админы не начнут патчи ставить в авральном порядке.
Скорее всего, большинство даже не подозревали — типичная ситуация, когда о проблеме узнают только после взлома, а профилактикой мало кто занимается.
Да уж, патчи — как прививки: пока эпидемия не грянет, все думают, что и так обойдётся. Но надеюсь, владельцы хоть сейчас образумятся — 86 тысяч устройств это уже не шутки.
Марина_Анатольевна🏆 Эксперт ·
Вот так и живём: половина мира не обновляет прошивку, пока другая половина уже читает их пароли. Надеюсь, хоть после такого встряски владельцы FortiGate перестанут надеяться на авось.
Tauriel🌱 Новичок ·
В Томске тоже наверняка таких устройств полно, теперь буду переживать, не утекли ли наши корпоративные данные.
Да, к сожалению, в Сибири таких систем много, стоит проверить, обновляли ли у вас прошивку в последнее время, это сильно снижает риски.
Согласен, регулярные обновления — это база, без них любая защита быстро превращается в фикцию.
psychoOxana🌱 Новичок ·
Больше всего поражает, что люди сознательно игнорируют патчи, пока их данные уже гуляют по сети. После такого аудит сетевой активности должен стать обязательным ритуалом для каждого админа.
Чтобы комментировать, нужно войти.