FortiBleed 2.0: в конфигурациях FortiGate нашли 40 573 секрета

Исследователи Hudson Rock в ходе расследования кампании FortiBleed 2.0 выявили 40 573 раскрытых секрета в 1 703 файлах конфигурации FortiGate, связанных с 1 689 идентификаторами хостов. В массив вошли 37 076 записей локальных пользователей и 1 576 учётных данных для LDAP-привязки Active Directory.

Более ранний массив конфигураций

По оценке Hudson Rock, найденные конфигурационные материалы относятся примерно к февралю 2026 года. Они старше данных, которые исследователи изучали в первой части расследования и которые, предположительно, датировались маем или июнем.

Новый набор получил название FortiBleed 2.0. Публикация показывает, что в доступных файлах конфигурации могут находиться не только параметры сетевых устройств, но и сведения, пригодные для аутентификации в корпоративной инфраструктуре.

Среди обнаруженного массива особенно выделяются локальные учётные записи и записи LDAP bind для Active Directory. Такие данные требуют отдельной проверки: их актуальность определяется конкретной средой, однако сам факт раскрытия конфигурации создаёт повод для инвентаризации затронутых систем и ротации секретов.

Fortinet выпустила обновления

На фоне расследования Fortinet сообщила о скоординированном выпуске исправлений для FortiOS, FortiManager и FortiAnalyzer. Обновления закрывают критические и высокоопасные уязвимости, обнаруженные с применением подхода к поиску дефектов с поддержкой ИИ.

Компания не раскрыла технические детали проблем до 10 ноября 2026 года. В исходном сообщении подчёркивается, что устройства Fortinet остаются заметной целью для атакующих, поэтому установка обновлений не должна откладываться до публикации подробностей.

Что проверить организациям

• Сопоставить используемые версии FortiOS, FortiManager и FortiAnalyzer с выпущенными обновлениями Fortinet.
• Запланировать установку исправлений по принятой процедуре управления изменениями.
• Проверить локальные учётные записи, LDAP-подключения и другие секреты, которые могли оказаться в конфигурационных файлах.
• Просмотреть журналы доступа и аутентификации на предмет необычной активности.

Практический вывод для бизнеса прост: обновление сетевых устройств следует сочетать с проверкой конфигураций и заменой чувствительных данных. Патч закрывает уязвимость, но не отменяет риск, если ранее раскрытые учётные данные всё ещё действуют.