CISA-dan təcili xəbərdarlıq: 86,000-dən çox FortiGate cihazı `FortiBleed` hücumları altındadır

Təhlükə siqnalı: On minlərlə cihaz risk altında

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Fortinet şirkətinin FortiGate cihazlarından istifadə edən müştərilərə müraciət edərək, internetə çıxışı olan minlərlə cihaza yönəlmiş kiberhücumlara qarşı dərhal tədbir görməyə çağırıb.

`FortiBleed` Kampaniyasının Miqyası

`FortiBleed` kod adı verilən bu genişmiqyaslı kampaniyanın arxasında rusdilli kiber-cinayətkar qrupların dayandığı ehtimal edilir. Son hesabatlara görə, dünya üzrə 86,644 FortiGate cihazı artıq bu hücumlardan təsirlənərək komprometasiyaya uğrayıb. Bu, təşkilatların şəbəkə perimetrini qorumaq üçün istifadə etdiyi kritik avadanlıqların kütləvi şəkildə hədəf alındığını göstərir.

Risklər və Potensial Fəsadlar

FortiGate cihazları şəbəkə təhlükəsizliyinin ön cəbhəsində dayanan “firewall” həlləri olduğu üçün onların komprometasiyası təşkilatlar üçün ciddi risklər yaradır. Hakerlər bu cihazlardakı zəiflikləri “exploit” edərək daxili şəbəkələrə tam giriş əldə edə, həssas məlumatları oğurlaya, şirkət daxilində “malware” və ya “ransomware” yaya bilərlər. Belə bir hücum tammiqyaslı şəbəkə iflicinə və böyük maliyyə itkilərinə səbəb olmaq potensialına malikdir.

CISA-nın Tövsiyələri

CISA bütün Fortinet müştərilərini, xüsusilə FortiGate cihazlarından istifadə edənləri, dərhal istehsalçının təqdim etdiyi son təhlükəsizlik yeniləmələrini tətbiq etməyə çağırır. Agentlik həmçinin şəbəkə trafikini və sistem loqlarını şübhəli aktivlik əlamətləri üçün yoxlamağı, habelə təhlükəsizlik konfiqurasiyalarını sərtləşdirməyi tövsiyə edir. Komprometasiya əlamətləri aşkar edildiyi təqdirdə dərhal cavab tədbirləri planının aktivləşdirilməsi vacibdir.