FortiGate Cihazları Hədəfdə: FortiCloud SSO Üzərindən Avtomatlaşdırılmış Konfiqurasiya Dəyişiklikləri Aşkarlandı

Arctic Wolf-dan FortiGate cihazları ilə bağlı ciddi xəbərdarlıq

Kibertəhlükəsizlik üzrə ixtisaslaşmış Arctic Wolf şirkəti, Fortinet FortiGate cihazlarında firewall konfiqurasiyalarının icazəsiz şəkildə dəyişdirilməsinə səbəb olan yeni bir avtomatlaşdırılmış zərərli aktivlik klasterinin aşkarlandığını elan edib. Bu hücumlar, müəssisələr tərəfindən şəbəkə təhlükəsizliyini təmin etmək üçün geniş şəkildə istifadə olunan FortiGate avadanlıqları üçün ciddi təhlükə yaradır.

Şirkətin məlumatına görə, bu yeni fəaliyyət 2026-cı il yanvarın 15-də başlayıb və 2025-ci ilin dekabr ayında qeydə alınan oxşar bir kampaniya ilə müəyyən bənzərliklər daşıyır. Həmin kampaniyada da FortiGate avadanlıqlarında administrator hesablarına qarşı zərərli SSO (Single Sign-On) giriş cəhdləri müşahidə edilmişdi.

Hücum mexanizmi və risklər

Aşkar edilən hücumların FortiCloud SSO imkanlarından istifadə edərək avtomatlaşdırılmış şəkildə həyata keçirildiyi ehtimal olunur. Bu metodla hakerlər FortiGate firewall cihazlarının idarəetmə panelinə icazəsiz giriş əldə edərək, təhlükəsizlik qaydalarını poza və ya şəbəkəyə daha geniş giriş yolları aça bilərlər. Konfiqurasiyanın dəyişdirilməsi təcavüzkarlara şəbəkə trafikini istiqamətləndirmək, zərərli fayllar yerləşdirmək və ya kritik sistemlərə icazəsiz giriş əldə etmək imkanı verə bilər.

Təşkilatlar üçün tövsiyələr

Bu cür avtomatlaşdırılmış hücumların qarşısını almaq və ya onların təsirini azaltmaq üçün təhlükəsizlik mütəxəssisləri təşkilatları bir sıra tədbirlər görməyə çağırır:

• FortiGate cihazlarının loqlarını mütəmadi olaraq yoxlamaq və qeyri-adi fəaliyyətləri izləmək.
• Bütün administrator hesabları üçün güclü şifrələr və çoxfaktorlu autentifikasiya (MFA) tətbiq etmək.
• FortiGate proqram təminatını və firmware versiyalarını daim yeniləmək, ən son təhlükəsizlik yamalarını tətbiq etmək.
• FortiCloud SSO girişlərini izləmək və şübhəli aktivliklərə diqqət yetirmək.

Bu xəbərdarlıq, təşkilatların kibertəhlükəsizlik müdafiələrini gücləndirməsinin və FortiGate avadanlıqlarının təhlükəsizliyini prioritet hesab etməsinin vacibliyini bir daha vurğulayır.