Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

FBI: kampania FortiBleed wciąż atakuje Fortinet FortiGate, ma 86 644 dane logowania

FBI i Secret Service ostrzegają, że kampania FortiBleed nadal skanuje zapory FortiGate i bramy SSL VPN. Atakujący zebrali 86 644 działające dane logowania z 194 krajów.

Karta wpisu: FBI: kampania FortiBleed wciąż atakuje Fortinet FortiGate, ma 86 644 dane logowania

FBI i Secret Service ostrzegły we wtorek, że kampania FortiBleed nadal atakuje zapory Fortinet FortiGate i bramy SSL VPN dostępne z internetu. Według stanu na 19 czerwca 2026 rosyjskojęzyczna grupa zebrała ponad 86 644 działające dane logowania do urządzeń w 194 krajach. Atakujący logują się hasłami użytymi wcześniej w innych miejscach albo pochodzącymi z wycieków. Wykorzystują też starszy sposób przechowywania haseł w SHA-256. Na przejętych urządzeniach instalują narzędzie FortigateSniffer, które przechwytuje ruch uwierzytelniania w 24 protokołach.

Kogo dotyczy

Dotyczy firm, które mają zapory Fortinet FortiGate i bramy SSL VPN dostępne z internetu. Najbardziej narażone są te, których hasła do VPN lub panelu administratora trafiły do dawnych wycieków albo do logów infostealerów.

Co zrobić

CISA zaleca włączenie uwierzytelniania odpornego na phishing, zamknięcie aktywnych sesji SSL VPN i administracyjnych oraz reset haseł do VPN i kont administratora. Hasła administratorów należy przechowywać algorytmem PBKDF2, a logi przejrzeć pod kątem podejrzanej aktywności.

TAB. 2

Źródła

1
The Hacker News — FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentialsthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com