FortiBleed: حملة سرقة بيانات اعتماد تستهدف 73,932 جدارًا ناريًا من Fortinet في 194 دولة
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16] لم تستغل الحملة أي ثغرات يوم صفر، بل اعتمدت على سرقة بيانات الاعتماد من برمجيات خبيثة لسرقة المعلومات وكسر تجزئة كلمات مرور VPN باستخدام مجموعة معالجة ر...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16]
لم تستغل الحملة أي ثغرات يوم صفر، بل اعتمدت على سرقة بيانات الاعتماد من برمجيات خبيثة لسرقة المعلومات وكسر تجزئة كلمات مرور VPN باستخدام مجموعة معالجة رسومية مكونة من 45 بطاقة [7][13]
من بين الضحايا المؤكدين: Accenture، Comcast، Foxconn، Lenovo، Oracle، Samsung، Siemens، PwC، بالإضافة إلى وكالات حكومية في 15 دولة [5][6][14]
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
في منتصف يونيو 2026، كشف باحثون أمنيون عن واحدة من أكبر عمليات سرقة بيانات الاعتماد الموثقة على الإطلاق ضد أجهزة أمان الشبكات. أُطلقت على هذه الحملة اسم "FortiBleed"، وقد اخترقت عشرات الآلاف من جدران Fortinet FortiGate النارية وبوابات VPN في 194 دولة — ليس عن طريق استغلال ثغرات غير معروفة، بل عن طريق سرقة وتكسير وإعادة استخدام كلمات مرور ضعيفة أو مكشوفة بشكل منهجي .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "FortiBleed: حملة سرقة بيانات اعتماد تستهدف 73,932 جدارًا ناريًا من Fortinet في 194 دولة"؟
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16]
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16] لم تستغل الحملة أي ثغرات يوم صفر، بل اعتمدت على سرقة بيانات الاعتماد من برمجيات خبيثة لسرقة المعلومات وكسر تجزئة كلمات مرور VPN باستخدام مجموعة معالجة رسومية مكونة من 45 بطاقة [7][13]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
من بين الضحايا المؤكدين: Accenture، Comcast، Foxconn، Lenovo، Oracle، Samsung، Siemens، PwC، بالإضافة إلى وكالات حكومية في 15 دولة [5][6][14]
FortiBleed: حملة سرقة بيانات اعتماد تستهدف 73,932 جدارًا ناريًا من Fortinet في 194 دولة
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16] لم تستغل الحملة أي ثغرات يوم صفر، بل اعتمدت على سرقة بيانات الاعتماد من برمجيات خبيثة لسرقة المعلومات وكسر تجزئة كلمات مرور VPN باستخدام مجموعة معالجة ر...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16]
لم تستغل الحملة أي ثغرات يوم صفر، بل اعتمدت على سرقة بيانات الاعتماد من برمجيات خبيثة لسرقة المعلومات وكسر تجزئة كلمات مرور VPN باستخدام مجموعة معالجة رسومية مكونة من 45 بطاقة [7][13]
من بين الضحايا المؤكدين: Accenture، Comcast، Foxconn، Lenovo، Oracle، Samsung، Siemens، PwC، بالإضافة إلى وكالات حكومية في 15 دولة [5][6][14]
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
في منتصف يونيو 2026، كشف باحثون أمنيون عن واحدة من أكبر عمليات سرقة بيانات الاعتماد الموثقة على الإطلاق ضد أجهزة أمان الشبكات. أُطلقت على هذه الحملة اسم "FortiBleed"، وقد اخترقت عشرات الآلاف من جدران Fortinet FortiGate النارية وبوابات VPN في 194 دولة — ليس عن طريق استغلال ثغرات غير معروفة، بل عن طريق سرقة وتكسير وإعادة استخدام كلمات مرور ضعيفة أو مكشوفة بشكل منهجي .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "FortiBleed: حملة سرقة بيانات اعتماد تستهدف 73,932 جدارًا ناريًا من Fortinet في 194 دولة"؟
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16]
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
اخترقت حملة FortiBleed 73,932 عنوان URL فريدًا لجدران Fortinet النارية عبر 194 دولة، مستهدفة 21,632 نطاقًا، مع تسجيل 1.16 مليار محاولة سرقة بيانات اعتماد [4][6][16] لم تستغل الحملة أي ثغرات يوم صفر، بل اعتمدت على سرقة بيانات الاعتماد من برمجيات خبيثة لسرقة المعلومات وكسر تجزئة كلمات مرور VPN باستخدام مجموعة معالجة رسومية مكونة من 45 بطاقة [7][13]
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
من بين الضحايا المؤكدين: Accenture، Comcast، Foxconn، Lenovo، Oracle، Samsung، Siemens، PwC، بالإضافة إلى وكالات حكومية في 15 دولة [5][6][14]
تحتوي مجموعة البيانات المسربة، التي اكتشفها الباحث الأمني فولوديمير "بوب" دياتشينكو وحللتها شركة Hudson Rock، على بيانات اعتماد ومعلومات تكوين لـ 73,932 عنوان URL فريدًا لجدار Fortinet الناري متصلة بـ 21,632 نطاقًا فريدًا. سجل المهاجمون ما يقدر بـ 1.16 مليار محاولة سرقة بيانات اعتماد ضد أكثر من 320,000 هدف من FortiGate . بالإضافة إلى كلمات المرور، تتضمن المجموعة بيانات اعتماد إدارية عاملة وبيانات اعتماد VPN، وعناوين بريد إلكتروني، وكلمات مرور نصية واضحة، وصادرات تكوين، ووظائف cron، وسجلات bash، وسلاسل اتصال — مما يوفر نافذة حية على البنية التحتية النشطة للمهاجمين .
طريقة الاستغلال: لا أيام صفر، فقط سوء إدارة
على الرغم من أن الاسم يوحي بوجود ثغرة أمنية خطيرة مثل Heartbleed، إلا أن FortiBleed لا علاقة له بثغرة برمجية.أكدت شركات أمنية متعددة — بما في ذلك TechCrunch وSOCRadar وHudson Rock وArctic Wolf — أنه لم يتم استخدام أي ثغرات غير معروفة (أيام صفر).
بدلاً من ذلك، اتبع المهاجمون نهجًا من خطوتين في سلسلة التوريد:
الخطوة 1: حصاد بيانات الاعتماد من برمجيات سرقة المعلومات. تمت سرقة بيانات اعتماد واجهات إدارة Fortinet وبوابات VPN في البداية من أجهزة الموظفين والمسؤولين المصابة ببرمجيات خبيثة لسرقة المعلومات .
الخطوة 2: كسر تجزئة كلمات المرور من التكوينات المكشوفة. بمجرد حصول المهاجمين على وصول أولي، قاموا باستخراج ملفات التكوين من أجهزة FortiGate المتصلة بالإنترنت وكسروا تجزئة كلمات مرور VPN المخزنة باستخدام مجموعة معالجة رسومية مكونة من 45 بطاقة، مستغلين كلمات مرور ضعيفة أو لم يتم تغييرها .
أكدت SOCRadar أن المهاجمين جمعوا ما لا يقل عن 30,791 بيانات اعتماد عاملة موثقة من أجهزة FortiGate المتصلة بالإنترنت .أكد تحليل Arctic Wolf المستقل أن التقديرات تشير إلى أن عدد الأجهزة المخترقة يتراوح بين 30,000 و 75,000 .
ضحايا بارزون
تشمل قائمة الضحايا المؤكدين في تقارير متعددة: Accenture، Comcast، Foxconn، Lenovo، Oracle، Samsung، Siemens، PwC، بالإضافة إلى وكالات حكومية في 15 دولة على الأقل . ذكرت وكالة Reuters أن معظم الأجهزة المخترقة كانت موجودة في الولايات المتحدة والهند وتايوان .
القطاعات الأكثر تضررًا، وفقًا للبيانات التي تم تحليلها، كانت:
خدمات تكنولوجيا المعلومات (مزودو الخدمات المدارة، عمليات السحابة)
مواد البناء (الموردون العالميون الكبار)
الاتصالات السلكية واللاسلكية (مشغلو المستوى الأول ومزودو خدمات الإنترنت)
تحدد مصادر متعددة هذه القطاعات الثلاثة الأكثر تضررًا .
هجمات متزامنة ذات صلة
بالتزامن مع FortiBleed، لاحظ الباحثون 2.1 مليار محاولة تسجيل دخول بالقوة الغاشمة ضد أكثر من 160,000 خادم MSSQL مكشوف على الإنترنت، يُعتقد أنها من تدبير نفس المجموعة التهديدية .
الإسناد
تُعزو كل من SOCRadar و Hudson Rock الحملة إلى مجموعة تهديد متعددة المشغلين ناطقة بالروسية. حافظ المهاجمون على بنية تحتية خلفية نشطة — بما في ذلك وظائف cron والقياس عن بُعد وحلقات سرقة بيانات الاعتماد الحية — على الأجهزة المخترقة، مما يشير إلى عملية متطورة ومستمرة وليست مجرد سرقة بيانات لمرة واحدة .
الاستجابة الموصى بها
توصي الشركات الأمنية بما في ذلك Hudson Rock و Arctic Wolf و Fortinet باتخاذ الإجراءات الفورية التالية لأي مؤسسة تستخدم أجهزة Fortinet:
فرض تدوير فوري لبيانات الاعتماد لجميع حسابات إدارة FortiGate و SSL VPN .
فرض المصادقة متعددة العوامل (MFA) على كل عملية تسجيل دخول VPN — هذا هو الضابط الأكثر فعالية ضد هجمات سرقة بيانات الاعتماد .
تدقيق سجلات الأجهزة بحثًا عن صادرات تكوين غير مصرح بها، ووظائف cron غير معروفة، وجلسات VPN شاذة .
تقييد الوصول إلى واجهة الإدارة لعناوين IP موثوقة فقط؛ لا تترك واجهة المستخدم الإدارية أو SSH مكشوفة على الإنترنت العام .
بوابة فحص التعرض المجانية
أطلقت Hudson Rock بوابة فحص مجانية تسمح لأي مؤسسة بالبحث عن نطاقها ضمن مجموعة بيانات 73,932 جهازًا. تم الإعلان عن هذه الأداة على نطاق واسع في 17-18 يونيو 2026 .
تحتوي مجموعة البيانات المسربة، التي اكتشفها الباحث الأمني فولوديمير "بوب" دياتشينكو وحللتها شركة Hudson Rock، على بيانات اعتماد ومعلومات تكوين لـ 73,932 عنوان URL فريدًا لجدار Fortinet الناري متصلة بـ 21,632 نطاقًا فريدًا. سجل المهاجمون ما يقدر بـ 1.16 مليار محاولة سرقة بيانات اعتماد ضد أكثر من 320,000 هدف من FortiGate . بالإضافة إلى كلمات المرور، تتضمن المجموعة بيانات اعتماد إدارية عاملة وبيانات اعتماد VPN، وعناوين بريد إلكتروني، وكلمات مرور نصية واضحة، وصادرات تكوين، ووظائف cron، وسجلات bash، وسلاسل اتصال — مما يوفر نافذة حية على البنية التحتية النشطة للمهاجمين .
طريقة الاستغلال: لا أيام صفر، فقط سوء إدارة
على الرغم من أن الاسم يوحي بوجود ثغرة أمنية خطيرة مثل Heartbleed، إلا أن FortiBleed لا علاقة له بثغرة برمجية.أكدت شركات أمنية متعددة — بما في ذلك TechCrunch وSOCRadar وHudson Rock وArctic Wolf — أنه لم يتم استخدام أي ثغرات غير معروفة (أيام صفر).
بدلاً من ذلك، اتبع المهاجمون نهجًا من خطوتين في سلسلة التوريد:
الخطوة 1: حصاد بيانات الاعتماد من برمجيات سرقة المعلومات. تمت سرقة بيانات اعتماد واجهات إدارة Fortinet وبوابات VPN في البداية من أجهزة الموظفين والمسؤولين المصابة ببرمجيات خبيثة لسرقة المعلومات .
الخطوة 2: كسر تجزئة كلمات المرور من التكوينات المكشوفة. بمجرد حصول المهاجمين على وصول أولي، قاموا باستخراج ملفات التكوين من أجهزة FortiGate المتصلة بالإنترنت وكسروا تجزئة كلمات مرور VPN المخزنة باستخدام مجموعة معالجة رسومية مكونة من 45 بطاقة، مستغلين كلمات مرور ضعيفة أو لم يتم تغييرها .
أكدت SOCRadar أن المهاجمين جمعوا ما لا يقل عن 30,791 بيانات اعتماد عاملة موثقة من أجهزة FortiGate المتصلة بالإنترنت .أكد تحليل Arctic Wolf المستقل أن التقديرات تشير إلى أن عدد الأجهزة المخترقة يتراوح بين 30,000 و 75,000 .
ضحايا بارزون
تشمل قائمة الضحايا المؤكدين في تقارير متعددة: Accenture، Comcast، Foxconn، Lenovo، Oracle، Samsung، Siemens، PwC، بالإضافة إلى وكالات حكومية في 15 دولة على الأقل . ذكرت وكالة Reuters أن معظم الأجهزة المخترقة كانت موجودة في الولايات المتحدة والهند وتايوان .
القطاعات الأكثر تضررًا، وفقًا للبيانات التي تم تحليلها، كانت:
خدمات تكنولوجيا المعلومات (مزودو الخدمات المدارة، عمليات السحابة)
مواد البناء (الموردون العالميون الكبار)
الاتصالات السلكية واللاسلكية (مشغلو المستوى الأول ومزودو خدمات الإنترنت)
تحدد مصادر متعددة هذه القطاعات الثلاثة الأكثر تضررًا .
هجمات متزامنة ذات صلة
بالتزامن مع FortiBleed، لاحظ الباحثون 2.1 مليار محاولة تسجيل دخول بالقوة الغاشمة ضد أكثر من 160,000 خادم MSSQL مكشوف على الإنترنت، يُعتقد أنها من تدبير نفس المجموعة التهديدية .
الإسناد
تُعزو كل من SOCRadar و Hudson Rock الحملة إلى مجموعة تهديد متعددة المشغلين ناطقة بالروسية. حافظ المهاجمون على بنية تحتية خلفية نشطة — بما في ذلك وظائف cron والقياس عن بُعد وحلقات سرقة بيانات الاعتماد الحية — على الأجهزة المخترقة، مما يشير إلى عملية متطورة ومستمرة وليست مجرد سرقة بيانات لمرة واحدة .
الاستجابة الموصى بها
توصي الشركات الأمنية بما في ذلك Hudson Rock و Arctic Wolf و Fortinet باتخاذ الإجراءات الفورية التالية لأي مؤسسة تستخدم أجهزة Fortinet:
فرض تدوير فوري لبيانات الاعتماد لجميع حسابات إدارة FortiGate و SSL VPN .
فرض المصادقة متعددة العوامل (MFA) على كل عملية تسجيل دخول VPN — هذا هو الضابط الأكثر فعالية ضد هجمات سرقة بيانات الاعتماد .
تدقيق سجلات الأجهزة بحثًا عن صادرات تكوين غير مصرح بها، ووظائف cron غير معروفة، وجلسات VPN شاذة .
تقييد الوصول إلى واجهة الإدارة لعناوين IP موثوقة فقط؛ لا تترك واجهة المستخدم الإدارية أو SSH مكشوفة على الإنترنت العام .
بوابة فحص التعرض المجانية
أطلقت Hudson Rock بوابة فحص مجانية تسمح لأي مؤسسة بالبحث عن نطاقها ضمن مجموعة بيانات 73,932 جهازًا. تم الإعلان عن هذه الأداة على نطاق واسع في 17-18 يونيو 2026 .
techcrunch.comCybercriminals allegedly hacked tens of thousands of Fortinet ...
bleepingcomputer.comFortiBleed leak exposes Fortinet VPN credentials for ...
arcticwolf.comActive FortiBleed Campaign Impacting Fortinet Devices ...
tech.yahoo.comFortinet says 'credential-harvesting campaign' is targeting its Firewalls and VPN devices