CISA: FortiBleed je pogodio 86.644 FortiGate

Kolege, želim skrenuti pažnju u oblasti sajber bezbednosti: CISA upozorava na kampanju FortiBleed.

- Zabeleženo je 86.644 kompromitacija; napadači su masovno skenirali internet‑dostupne FortiGate uređaje i primenjivali brute‑force, dictionary napade i credential stuffing.
- Model napada: provera procurelih/poznatih lozinki, zatim pasivno prikupljanje saobraćaja i novih kredencijala.
- Najviše su pogođeni telekom, državne institucije i obrazovanje; izloženosti u Indiji, SAD, Meksiku, Kolumbiji i Tajlandu.
- Preporuke CISA: završiti VPN/administrativne sesije, resetovati lozinke, omogućiti MFA, preći na PBKDF2 i ograničiti pristup.

Zašto je važno: perimetralni uređaji su praktična ulazna tačka, a loša higijena lozinki čini napade efikasnim.

Koje korake Vi planirate?

#kibersigurnost #Fortinet #VPN #informacionaSigurnost