FBI'dan FortiBleed Uyarısı: 86.644 Fortinet Cihaz Kimlik Bilgisi Toplandı
Orijinal başlık: FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials
Kısaca
ABD Federal Soruşturma Bürosu (FBI) ve Gizli Servis (USSS), internete açık Fortinet FortiGate güvenlik duvarlarını ve SSL VPN ağ geçitlerini hedefleyen FortiBleed kimlik bilgisi toplama kampanyasının hâlâ aktif bir tehdit olduğunu duyurdu. Kampanya, yeniden kullanılan veya sızdırılmış kimlik bilgileri ile eski SHA-256 parola depolamasını istismar ediyor.
Ne oldu?
- FBI ve USSS salı günü yayımladığı uyarıda kampanyanın 86.644 Fortinet cihaz kimlik bilgisi topladığını belirtti.
- Saldırı, yeniden kullanılan veya sızdırılmış kimlik bilgileri ile eski SHA-256 parola depolama yönteminden yararlanıyor.
Neden önemli?
FortiGate güvenlik duvarı ve SSL VPN kullanan kurumlar parola depolamalarını güncelleyip etkilenen kimlik bilgilerini sıfırlamalı; kampanya aktif olduğu için hareketsiz kalmak yetkisiz erişim riski doğuruyor.
86.644 Fortinet cihaz kimlik bilgisi
Fortinet hakkında diğer haberler
Kritik FortiMail sıfırıncı gün açığı saldırılarda kullanılıyor: Kimlik doğrulamasız keyfi dosya yazmaya izin veriyor
CISA, aktif istismar raporları üzerine Fortinet FortiMail'deki kritik açığı Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
