فورتی‌نت درباره آسیب‌پذیری روز صفر دور زدن احراز هویت که برای ربودن فایروال‌ها استفاده می‌شود هشدار می‌دهد

مهاجمان در حال سوءاستفاده از آسیب‌پذیری جدید zero-day دور زدن احراز هویت در FortiOS و FortiProxy برای هجوم به فایروال‌های Fortinet و نفوذ به شبکه‌های سازمانی هستند. این نقص امنیتی (CVE-2024-55591) بر FortiOS نسخه‌های 7.0.0 تا 7.0.16، FortiProxy 7.0.0 تا 7.0.19 و FortiProxy 7.2.0 تا 7.2.12 تأثیر می‌گذارد. بهره‌برداری موفق از این آسیب‌پذیری به مهاجمان اجازه کسب دسترسی super-admin از راه دور را از طریق ارسال درخواست‌های مخرب به ماژول Node.js websocket می‌دهد.

شرکت Arctic Wolf گزارش داد که فایروال‌های FortiGate با رابط‌های مدیریتی در معرض اینترنت از اواسط نوامبر تحت حمله قرار گرفته‌اند. کمپین حمله شامل چهار مرحله است: اسکن آسیب‌پذیری (16-23 نوامبر)، شناسایی (22-27 نوامبر)، پیکربندی SSL VPN (4-7 دسامبر) و حرکت جانبی (16-27 دسامبر). Fortinet توصیه کرده که مدیران رابط اداری HTTP/HTTPS را غیرفعال کنند یا دسترسی آدرس‌های IP به رابط اداری را از طریق سیاست‌های local-in محدود کنند. مهاجمان پس از نفوذ، کاربران تصادفی ایجاد کرده، آنها را به گروه‌های SSL VPN اضافه می‌کنند و از طریق حساب‌های جعلی برای دسترسی به شبکه داخلی استفاده می‌کنند.