La campagne FortiBleed compromet plus de 86 000 pare-feu Fortinet dans le monde

Le FBI et le Secret Service américain ont émis une alerte conjointe concernant « FortiBleed », une vaste campagne de collecte d’identifiants qui a déjà compromis 86 644 appareils Fortinet FortiGate et passerelles VPN SSL dans 194 pays. Les attaquants exploitent des identifiants réutilisés ou divulgués ainsi que le stockage hérité des mots de passe au moyen de SHA-256 pour obtenir un accès et, dans certains cas, empêcher les administrateurs légitimes d’accéder aux systèmes en modifiant ou en supprimant leurs mots de passe. Les investigations ont révélé que les opérateurs de la campagne avaient accidentellement exposé leur propre infrastructure backend par l’intermédiaire d’un répertoire ouvert, permettant aux enquêteurs de comprendre leurs tactiques de l’intérieur. L’alerte souligne la nécessité urgente pour les organisations de mettre en œuvre l’authentification multifacteur et de mettre à niveau les mécanismes de hachage des mots de passe sur les appareils exposés.

Source : Security Affairs