FortiBleed 2.0: više od 40.000 tajni u FortiGate datotekama
FortiBleed 2.0 proširio obim izloženih podataka
Istraga kompanije Hudson Rock o kampanji FortiBleed otkrila je 975 novoidentifikovanih domena i 40.573 izložene tajne u konfiguracionom materijalu povezanom sa FortiGate uređajima. Među nalazima je 37.076 zapisa lokalnih korisnika i 1.576 Active Directory LDAP bind zapisa. Istraživači su novu fazu nazvali FortiBleed 2.0.
Najnoviji skup podataka potiče iz 1.703 FortiGate izvorne datoteke povezane sa 1.689 identifikatora hostova. Hudson Rock navodi da konfiguracioni materijal datira približno iz februara 2026, dakle pre materijala iz maja i juna koji je razmatran u prvoj istrazi.
Ovakvi nalazi su važni zato što konfiguracije mrežnih bezbednosnih uređaja mogu sadržati korisničke podatke i zapise za povezivanje sa direktorijumskim servisima. Kada takav materijal postane dostupan neovlašćenim stranama, organizacija mora da proceni da li su izloženi podaci još aktivni i gde se koriste.
Fortinet objavio koordinirane bezbednosne ispravke
Fortinet je objavio koordinirani paket bezbednosnih ažuriranja za FortiOS, FortiManager i FortiAnalyzer. Ispravke otklanjaju kritične i ranjivosti visoke ozbiljnosti koje su prijavljene uz primenu pristupa otkrivanju propusta potpomognutog veštačkom inteligencijom.
Tehnički detalji o propustima neće biti objavljeni do 10. novembra 2026. Odlaganje objave detalja ostavlja korisnicima ograničen period da primene dostupne zakrpe pre nego što informacije o ranjivostima postanu javne.
U istom pregledu pretnji zabeleženo je i kontinuirano skeniranje ranjivosti PHP2Shell, označenih kao CVE-2026-109618 i CVE-2026-109619. Wordfence je saopštio da do 28. oktobra 2026. nema saznanja o kompromitovanom WordPress sajtu preko tih propusta, ali da zahtevi povezani sa PHP2Shell i dalje stižu na više od pet miliona sajtova koje štiti.
Praktični koraci za organizacije
Timovi koji koriste Fortinet proizvode treba da utvrde obuhvat uređaja, primene objavljena ažuriranja prema sopstvenom postupku upravljanja promenama i provere konfiguracije koje mogu sadržati pristupne podatke. Posebnu pažnju zaslužuju lokalni nalozi i LDAP bind zapisi izloženi u istorijskim konfiguracionim datotekama.
Poslovni prioritet je jasan: ažuriranje uređaja treba povezati sa promenom potencijalno izloženih akreditiva i proverom tragova neovlašćenog pristupa, jer zakrpa rešava propust, ali ne poništava već otkrivene tajne.