ה-FBI והשירות החשאי האמריקאי פרסמו התראה לפיה קמפיין האיסוף של פרטי גישה, שזכה לכינוי FortiBleed, עדיין פעיל. הוא מכוון נגד חומות אש ושערי SSL VPN של Fortinet FortiGate החשופים לאינטרנט.
הפרטים
לפי הפרסומים, עד 19 ביוני 2026 נאספו 86,644 פרטי גישה תקפים ממכשירים ב-194 מדינות. לפי הדיווח, זו לא פגיעות בקוד אלא ניצול של פרטי גישה שדלפו או נעשה בהם שימוש חוזר: התוקפים סורקים מכשירים חשופים ומנסים להתחבר איתם. הדיווח אינו מציין מספר CVE או גרסאות מושפעות.
בקמפיין, לפי התיאור, מותקן כלי בשם FortigateSniffer שמיירט תעבורת אימות במגוון פרוטוקולים ואוסף פרטי גישה ו-hash של סיסמאות. ההתראה מוסיפה שהתוקפים יכולים לנעול ארגון מחוץ למכשיר על ידי מחיקה או שינוי של סיסמאות החשבונות המקוריים. בנוסף, ההתראה מצביעה על אחסון סיסמאות מיושן מבוסס SHA-256 כגורם שמקל על פיצוח.
נקודות לשים לב
- אפס סיסמאות VPN וסיסמאות מנהל, וסיים סשנים פעילים של SSL VPN ושל ניהול, כדי לנתק גישה קיימת.
- הפעל אימות עמיד לפישינג (MFA) לכל גישת VPN וניהול, כך שפרטי גישה גנובים לבדם לא יספיקו.
- עבור על הלוגים וחפש התחברויות חריגות, שינויי חשבונות ושינויי סיסמאות שלא יזמת.
- אם יש חשד לפריצה, בודד את המכשיר. ההתראה ממליצה גם על שימוש באלגוריתם PBKDF2 לאחסון פרטי גישה.
- אל תניח שאתה בטוח כי התקנת את כל העדכונים: הקמפיין מבוסס על פרטי גישה, לא על פגיעות.
מקורות: The Hacker News · FBI IC3
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
