FortiGate Firewall’lar Hədəfdə: Şəbəkə Girişi və Həssas Identifikasiya Məlumatları Riskin Altında

Yeni Təhlükə Kampaniyası FortiGate İstifadəçilərini Hədəf Alır

Kibertəhlükəsizlik tədqiqatçıları FortiGate Next-Generation Firewall (NGFW) cihazlarının təhlükə aktorları tərəfindən şəbəkələrə sızmaq üçün giriş nöqtəsi kimi sui-istifadə edildiyi yeni bir kampaniyaya diqqət çəkirlər. Bu fəaliyyət, təşkilatların FortiGate infrastrukturlarının təhlükəsizlik vəziyyətini təcili nəzərdən keçirməsinin vacibliyini vurğulayır.

Hücum Mexanizmi və Ələ Keçirilən Məlumatlar

Hücumçular, FortiGate cihazlarına giriş əldə etmək üçün ya bu yaxınlarda açıqlanmış təhlükəsizlik boşluqlarından (Exploit) istifadə edir, ya da zəif identifikasiya məlumatlarından (weak credentials) faydalanırlar. Cihaza giriş əldə edildikdən sonra, təhlükə aktorları konfiqurasiya fayllarını çıxarırlar. Bu fayllar şəbəkəyə daxil olmaq üçün kritik əhəmiyyət kəsb edən xidmət hesabı identifikasiya məlumatlarını (service account credentials) və şəbəkə topologiyası haqqında detallı məlumatları ehtiva edir.

Şəbəkə Bütövlüyünə Potensial Təsir

Konfiqurasiya fayllarının və xidmət hesabı identifikasiya məlumatlarının ələ keçirilməsi, təhlükə aktorlarına zərərçəkən təşkilatın şəbəkəsinə dərin və geniş şəkildə sızma imkanı yaradır. Bu, RCE (Remote Code Execution) hücumları, əlavə Malware yayılması və ya həssas məlumatların oğurlanması kimi daha ciddi nəticələrə səbəb ola bilər. Təşkilatlara FortiGate cihazlarında ən son təhlükəsizlik yeniləmələrini tətbiq etmək və güclü identifikasiya siyasətlərini təcili şəkildə tətbiq etmək tövsiyə olunur.