بنا به گزارش Shadowserver، بیش از ۱۰ هزار فایروال فورتی‌نت که هنوز وصله نشده‌اند در اینترنت در معرض دید هستند و بیش از ۱۳۰۰ آدرس IP آن‌ها در ایالات متحده قرار دارد. آژانس امنیت سایبری آمریکا (CISA) و FBI در آوریل ۲۰۲۱ هشدار دادند که گروه‌های هکری حمایت‌شده توسط دولت‌ها از این آسیب‌پذیری برای دور زدن احراز هویت دو مرحله‌ای استفاده می‌کنند. CISA هفت ماه بعد این آسیب‌پذیری را به فهرست نقص‌های امنیتی سوءاستفاده‌شده اضافه کرد و آن را به عنوان مورد استفاده در حملات باج‌افزاری برچسب‌گذاری کرد. آسیب‌پذیری‌های فورتی‌نت به طور مکرر در حملات مورد سوءاستفاده قرار می‌گیرند و اخیراً گروه تهدید چینی Volt Typhoon از دو نقص FortiOS برای نفوذ به شبکه نظامی وزارت دفاع هلند استفاده کرده است.
کلمات کلیدی : فایروال فورتی‌نت, آسیب‌پذیری امنیتی, دور زدن احراز هویت دو مرحله‌ای, CVE-2020-12812, FortiGate SSL VPN, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.