بیش از ۱۶ هزار دستگاه Fortinet که در معرض اینترنت قرار دارند، با یک بک‌دور symlink جدید آلوده شده‌اند که امکان دسترسی فقط خواندنی به فایل‌های حساس دستگاه‌های قبلاً آسیب‌دیده را فراهم می‌کند. بنیاد Shadowserver که این تهدید را رصد می‌کند، ابتدا ۱۴ هزار دستگاه آلوده را گزارش کرده بود اما اکنون تعداد ۱۶,۶۲۰ دستگاه تأیید شده است.
Fortinet هفته گذشته به مشتریان هشدار داد که مهاجمان با استفاده از آسیب‌پذیری‌های zero-day در سال‌های ۲۰۲۳ و ۲۰۲۴، پس از نفوذ به دستگاه‌های FortiGate، لینک‌های نمادین در پوشه فایل‌های زبان ایجاد کرده‌اند که به سیستم فایل root متصل می‌شود. این روش به مهاجمان اجازه می‌دهد حتی پس از وصله‌کاری آسیب‌پذیری‌های اولیه، همچنان دسترسی خواندنی به سیستم فایل داشته باشند. شرکت Fortinet امضای AV/IPS به‌روزشده‌ای منتشر کرده و فریم‌ور جدید را برای تشخیص و حذف این لینک‌های مخرب ارائه داده است.
کلمات کلیدی : Fortinet, بک‌دور, آسیب‌پذیری, FortiGate, امنیت سایبری, zero-day
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.