FortiBleed: Скомпрометировано 86,000 учетных данных устройств Fortinet
 

https://www.securityweek.com/wp-cont...nerability.jpg

Недавняя кампания по массовой краже учетных данных затронула около половины всех доступных в интернете брандмауэров и VPN-устройств компании Fortinet. Этот инцидент, получивший название FortiBleed, вызывает серьезные опасения в сфере кибербезопасности, так как скомпрометированные учетные данные могут быть использованы для несанкционированного доступа к защищенным сетям.

Эксперты по безопасности предупреждают, что такие утечки могут привести к серьезным последствиям, включая возможные атаки на компании и организации, использующие продукцию Fortinet. Важно обратить внимание на то, что устройства Fortinet широко используются в различных секторах, включая финансовые услуги, здравоохранение и государственные учреждения.

По предварительным данным, кража учетных данных произошла в результате эксплуатации уязвимостей в программном обеспечении, что позволяет злоумышленникам получить доступ к конфиденциальной информации. В связи с этим пользователям рекомендуется немедленно изменить пароли и обновить прошивки своих устройств, чтобы снизить риск потенциальных атак.

Специалисты также советуют организациям провести аудит безопасности своих систем и оценить возможные уязвимости. Кроме того, стоит рассмотреть возможность внедрения многофакторной аутентификации для повышения уровня защиты.

Fortinet уже начала работу над устранением уязвимостей и выпустила обновления для своих продуктов. Однако пользователи должны оставаться бдительными и следить за последними новостями в области безопасности, чтобы минимизировать риски.

Инцидент FortiBleed подчеркивает важность постоянного мониторинга и обновления систем безопасности, особенно в условиях постоянно меняющегося ландшафта киберугроз.

Источник новости:
SecurityWeek

Читать полностью