تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری FortiGate"
کمپین FortiBleed با انگیزه مالی که اخیراً کشف شده، به عملیات باج‌افزاری INC و Lynx نسبت داده شده است و نشان می‌دهد که اطلاعات اعتباری سرقت‌شده تأییدشده برای نفوذهای بعدی در نظر گرفته شده بودند. یک اپراتور مرتبط با زیرساخت FortiBleed در حال مدیریت فعال پنل‌های مذاکره برای هر دو گروه یافت شد که سرقت گسترده اطلاعات اعتباری FortiGate را مستقیماً به استقرار باج‌افزار پیوند می‌دهد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) روز پنجشنبه از مشتریان فورتینت با دستگاه‌های FortiGate خواست تا برای مقابله با فعالیت‌های مخرب جاری که هزاران دستگاه متصل به اینترنت را هدف قرار داده، اقدامات امنیتی لازم را انجام دهند. این کمپین گسترده که گمان می‌رود کار عوامل تهدید روسی‌زبان باشد، با نام رمز FortiBleed شناخته شده و تعداد دستگاه‌های آسیب‌دیده به ۸۶,۶۴۴ دستگاه می‌رسد.
139یک بازیگر تهدید روسی‌زبان با انگیزه مالی مشاهده شده که با بهره‌گیری از سرویس‌های تجاری هوش مصنوعی مولد، بیش از ۶۰۰ دستگاه FortiGate را در ۵۵ کشور به خطر انداخته است. این اطلاعات بر اساس یافته‌های جدید Amazon Threat Intelligence است که این فعالیت را بین ۱۱ ژانویه تا ۱۸ فوریه ۲۰۲۶ رصد کرده است.
مهاجمان سایبری کمتر از یک هفته پس از افشای عمومی، شروع به سوءاستفاده از دو آسیب‌پذیری امنیتی تازه افشا شده در دستگاه‌های Fortinet FortiGate کرده‌اند. شرکت امنیت سایبری Arctic Wolf اعلام کرد که در تاریخ ۱۲ دسامبر ۲۰۲۵ شاهد نفوذهای فعال شامل ورودهای مخرب Single Sign-On (SSO) در دستگاه‌های FortiGate بوده است. این حملات از دو آسیب‌پذیری بحرانی دور زدن احراز هویت (CVE-2025-59718 و CVE-2025-59719) سوءاستفاده می‌کنند.
