FortiBleed: Attack on FortiGate and 110 million compromised credentials

FortiBleed: napad na FortiGate i 110 miliona ukradenih naloga

Kolege, želim skrenuti pažnju u sajber bezbednosti: otkrivena kampanja FortiBleed usmerena na FortiGate i druge internet uređaje.

Ukratko:
- SOCRadar i SpyCloud izveštavaju da su od februara 2026. napadači kompromitovali preko 430.000 FortiGate uređaja i prikupili >110 miliona naloga.
- Koriste FortigateSniffer (Golang) preko 'diagnose sniffer packet' za pasivno presretanje autentifikacija (≈24 protokola) i naknadno razbijanje heševa.
- Operacija je multivektorska: masovno skeniranje i brute‑force napadi na razne internet uređaje; fokus na SMB/IT provajdere; primenjuju se geo‑filteri i vremenski prozori.

Zašto je važno: kompromitovanje perimetra olakšava lateralno kretanje i pristup mrežama klijenata.

Šta Vi planirate preduzeti za zaštitu?

#sajberbezbednost #Fortinet #SMB #informacionabezbednost