Kompromitacija Fortinet uređaja: desetine hiljada pogođene

Kolege, skrećem pažnju u oblasti sajber bezbednosti: Hudson Rock i SOCRadar prijavili su kampanju u kojoj su napadači kompromitovali desetine hiljada Fortinet firewall-a i VPN-ova.

Metoda: skeniraju izložene uređaje i koriste liste procurenih lozinki.

Posledice: kompromitovani uređaji služe kao „prislušni“ čvorovi — skupljaju saobraćaj i pristupne podatke za dalje napade.

Pogođeni: IT, telekom, građevina i državne institucije; među žrtvama su velike kompanije.

Preporuka: promenite lozinke, zatvorite javni pristup admin panelima, uključite MFA i inventarišite spoljne uređaje.

Zašto: jednostavne/procurile lozinke pretvaraju perimetar u ulaznu tačku za masovne napade.

Da li ste Vi proverili Vašu infrastrukturu na izložene Fortinet uređaje?

#sajberbezbednost #Fortinet #lozinke #infrastruktura