2026-10-26
FortiBleed (утечка учетных данных FortiGate, около 74 000 устройств): это не новая уязвимость, поэтому пароли администратора и VPN нужно менять
FortiBleed — крупномасштабная утечка и злоупотребление учетными данными администратора и SSL VPN для FortiGate, межсетевого экрана и VPN-устройства Fortinet. 18 июня 2026 года CISA предупредила, что учетные данные, связанные примерно с 74 000 устройствами, утекли. 19 июня Fortinet сообщила, что это не новая уязвимость и что активность, вероятно, связана с повторным использованием учетных данных из прошлых инцидентов и перебором паролей на устройствах со слабыми паролями и без многофакторной аутентификации. 23 июня JPCERT/CC выпустила оповещение, в котором сообщила, что подтвердила наличие в данных информации, связанной с японскими компаниями. 6 октября ФБР и Секретная служба США предупредили, что активность продолжается, что некоторые администраторы оказались заблокированы на своих устройствах и что доступ использовался как точка входа для программ-вымогателей. Обновление до исправленной прошивки не делает утекшие пароли недействительными. Вывод этого сайта: если вы используете FortiGate, смените пароли администратора и VPN, включите многофакторную аутентификацию, закройте интерфейс управления от интернета и удалите устаревшие копии паролей администратора в SHA-256.