آژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز پنج‌شنبه به مشتریان فورتینت (Fortinet) هشدار داد که برای مقابله با یک کمپین مخرب گسترده علیه دستگاه‌های FortiGate متصل به اینترنت اقدامات فوری انجام دهند. این کمپین که «FortiBleed» نام گرفته و احتمالاً توسط عوامل تهدید روسی‌زبان اجرا می‌شود، تاکنون ۸۶,۶۴۴ دستگاه را به خطر انداخته است. مهاجمان با اسکن گسترده اینترنت برای یافتن نقاط ورود از راه دور فورتینت و استفاده از روش‌هایی نظیر حمله جستجوی فراگیر (brute-force)، حمله دیکشنری (dictionary attack) و پر کردن اعتبارنامه (credential stuffing)، یک پایگاه داده تأییدشده از اطلاعات ورود معتبر برای برخی از بزرگ‌ترین سازمان‌های جهان ساخته‌اند. بخش‌های مخابرات، دولت و آموزش بیشترین آسیب را دیده‌اند و بیشترین موارد نفوذ در هند، آمریکا، مکزیک، کلمبیا و تایلند گزارش شده است.
کارشناسان امنیتی تأکید کرده‌اند که ضعف در مدیریت رمز عبور، از جمله عدم تغییر حساب‌های پیش‌فرض و استفاده از مکانیزم‌های قدیمی هش‌گذاری (SHA-256) به جای الگوریتم PBKDF2، این حمله را تسهیل کرده است. فورتینت اعلام کرد این داده‌ها احتمالاً از حوادث قبلی از جمله آسیب‌پذیری‌های CVE-2026-24858 و CVE-2025-59718 نشأت گرفته‌اند. CISA توصیه‌هایی از جمله پایان دادن به تمام نشست‌های فعال VPN، بازنشانی رمزهای عبور، فعال‌سازی احراز هویت چندعاملی (MFA) و ارتقاء به آخرین نسخه‌های سیستم‌عامل را برای مقابله با این تهدید ارائه داده است.
کلمات کلیدی : حمله FortiBleed, آسیب‌پذیری FortiGate, امنیت سایبری فورتینت, هشدار CISA, احراز هویت چندعاملی MFA, حمله brute-force فورتینت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.