FortiBleed: Over 73.000 Fortinet-firewalls kompromitteret i massiv kampagne
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s... Blandt de bekræftede ofre er globale giganter som Accenture, Comcast, Foxconn, Lenovo, Oracle, S...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s...
Blandt de bekræftede ofre er globale giganter som Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens og PwC, samt offentlige myndigheder i mindst 15 nationer.
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
I midten af juni 2026 afslørede sikkerhedsforskere en af de største dokumenterede kampagner mod netværkssikkerhedsudstyr. Kampagnen, der er døbt "FortiBleed", kompromitterede titusindvis af Fortinet FortiGate-firewalls og SSL VPN-gateways på tværs af 194 lande – ikke ved at udnytte ukendte sårbarheder, men ved systematisk at stjæle, knække og genbruge svage eller eksponerede adgangskoder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "FortiBleed: Over 73.000 Fortinet-firewalls kompromitteret i massiv kampagne"?
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s...
What are the key points to validate first?
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s... Blandt de bekræftede ofre er globale giganter som Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens og PwC, samt offentlige myndigheder i mindst 15 nationer.
FortiBleed: Over 73.000 Fortinet-firewalls kompromitteret i massiv kampagne
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s... Blandt de bekræftede ofre er globale giganter som Accenture, Comcast, Foxconn, Lenovo, Oracle, S...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s...
Blandt de bekræftede ofre er globale giganter som Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens og PwC, samt offentlige myndigheder i mindst 15 nationer.
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
I midten af juni 2026 afslørede sikkerhedsforskere en af de største dokumenterede kampagner mod netværkssikkerhedsudstyr. Kampagnen, der er døbt "FortiBleed", kompromitterede titusindvis af Fortinet FortiGate-firewalls og SSL VPN-gateways på tværs af 194 lande – ikke ved at udnytte ukendte sårbarheder, men ved systematisk at stjæle, knække og genbruge svage eller eksponerede adgangskoder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "FortiBleed: Over 73.000 Fortinet-firewalls kompromitteret i massiv kampagne"?
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s...
What are the key points to validate first?
FortiBleed kampagnen kompromitterede 73.932 unikke Fortinet firewall URL'er på tværs af 194 lande, berørte 21.632 domæner og registrerede 1,16 milliarder forsøg på legitimationsindsamling – uden at udnytte nul dages s... Blandt de bekræftede ofre er globale giganter som Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens og PwC, samt offentlige myndigheder i mindst 15 nationer.
Det lækkede datasæt, først opdaget af sikkerhedsforskeren Volodymyr "Bob" Diachenko og analyseret af Hudson Rock, indeholder legitimationsoplysninger og konfigurationsdata for 73.932 unikke Fortinet-firewall-URL'er forbundet til 21.632 unikke domæner. Angriberne gennemførte anslået 1,16 milliarder legitimationsforsøg mod over 320.000 FortiGate-mål . Ud over adgangskoder inkluderer datasættet fungerende admin- og SSL VPN-legitimationsoplysninger, e-mailadresser, adgangskoder i klartekst, konfigurationseksporter, cron-jobs, bash-historikker og forbindelsesstrenge – hvilket giver et levende indblik i aktiv angrebsinfrastruktur .
Angrebsmetode: Ingen nul-dages, bare dårlig hygiejne
På trods af navnet, der minder om Heartbleed, har FortiBleed intet at gøre med en software-sårbarhed. Flere sikkerhedsfirmaer – herunder TechCrunch, SOCRadar, Hudson Rock og Arctic Wolf – har bekræftet, at ingen ukendte sårbarheder (nul-dages) blev brugt.
I stedet fulgte angriberne en totrins forsyningskæde-tilgang:
Trin 1: Høst legitimationsoplysninger fra infostealer-malware. Legitimationsoplysninger til Fortinet-admingrænseflader og VPN-portaler blev først stjålet fra medarbejder- og administratormaskiner inficeret med infostealer-malware .
Trin 2: Knæk adgangskode-hashes fra eksponerede konfigurationer. Når angriberne først havde opnået adgang, udtrak de konfigurationsfiler fra internet-tilgængelige FortiGate-enheder og knækkede de gemte SSL VPN-adgangskode-hashes ved hjælp af en 45-GPU-klynge, hvilket udnyttede svage eller ikke-roterede adgangskoder .
SOCRadar bekræftede, at angriberne indsamlede mindst 30.791 verificerede fungerende legitimationsoplysninger fra internet-tilgængelige FortiGate-enheder . Arctic Wolfs analyse bekræftede uafhængigt, at skøn over kompromitterede enheder ligger mellem 30.000 og 75.000 .
Højprofilerede ofre
Bekræftede ofre nævnt på tværs af flere rapporter inkluderer Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens og PwC, samt offentlige myndigheder i mindst 15 nationer . Reuters rapporterede, at flertallet af kompromitterede enheder var placeret i USA, Indien og Taiwan .
De hårdest ramte brancher, ifølge analyserede data, var:
Telekommunikation (tier-1-operatører og internetudbydere)
Flere kilder identificerer disse som de tre mest påvirkede vertikaler .
Relaterede samtidige angreb
Samtidig med FortiBleed observerede forskere 2,1 milliarder brute-force-loginforsøg mod mere end 160.000 internet-eksponerede MSSQL-servere, formodet at være udført af den samme trusselsklynge .
Attribuering
Både SOCRadar og Hudson Rock tilskriver kampagnen en russisktalende multi-operatør-trusselsgruppe. Angriberne opretholdt aktiv back-end-infrastruktur – inklusive cron-jobs, telemetri og live legitimationsindsamlings-loops – på kompromitterede enheder, hvilket indikerer en sofistikeret, igangværende operation snarere end en engangsdatahøst .
Anbefalede handlinger
Sikkerhedsfirmaer, herunder Hudson Rock, Arctic Wolf og Fortinet, anbefaler følgende øjeblikkelige handlinger for enhver organisation, der bruger Fortinet-enheder:
Gennemtving øjeblikkelig rotation af legitimationsoplysninger for alle FortiGate-admin- og SSL VPN-konti .
Implementer multi-faktor-autentificering (MFA) på alle VPN-logins – dette er den enkeltstående mest effektive kontrol mod legitimationsindsamlingsangreb .
Gennemgå enhedslogfiler for uautoriserede konfigurationseksporter, ukendte cron-jobs og uregelmæssige VPN-sessioner .
Begræns adgang til administrationsgrænsefladen til kun betroede IP'er; lad aldrig admin-brugergrænsefladen eller SSH være eksponeret mod det offentlige internet .
Gratis eksponeringsopslagsportal
Hudson Rock lancerede en gratis opslagsportal, der giver enhver organisation mulighed for at søge deres domæne i datasættet med 73.932 enheder. Værktøjet blev bredt publiceret den 17.–18. juni 2026 .
Det lækkede datasæt, først opdaget af sikkerhedsforskeren Volodymyr "Bob" Diachenko og analyseret af Hudson Rock, indeholder legitimationsoplysninger og konfigurationsdata for 73.932 unikke Fortinet-firewall-URL'er forbundet til 21.632 unikke domæner. Angriberne gennemførte anslået 1,16 milliarder legitimationsforsøg mod over 320.000 FortiGate-mål . Ud over adgangskoder inkluderer datasættet fungerende admin- og SSL VPN-legitimationsoplysninger, e-mailadresser, adgangskoder i klartekst, konfigurationseksporter, cron-jobs, bash-historikker og forbindelsesstrenge – hvilket giver et levende indblik i aktiv angrebsinfrastruktur .
Angrebsmetode: Ingen nul-dages, bare dårlig hygiejne
På trods af navnet, der minder om Heartbleed, har FortiBleed intet at gøre med en software-sårbarhed. Flere sikkerhedsfirmaer – herunder TechCrunch, SOCRadar, Hudson Rock og Arctic Wolf – har bekræftet, at ingen ukendte sårbarheder (nul-dages) blev brugt.
I stedet fulgte angriberne en totrins forsyningskæde-tilgang:
Trin 1: Høst legitimationsoplysninger fra infostealer-malware. Legitimationsoplysninger til Fortinet-admingrænseflader og VPN-portaler blev først stjålet fra medarbejder- og administratormaskiner inficeret med infostealer-malware .
Trin 2: Knæk adgangskode-hashes fra eksponerede konfigurationer. Når angriberne først havde opnået adgang, udtrak de konfigurationsfiler fra internet-tilgængelige FortiGate-enheder og knækkede de gemte SSL VPN-adgangskode-hashes ved hjælp af en 45-GPU-klynge, hvilket udnyttede svage eller ikke-roterede adgangskoder .
SOCRadar bekræftede, at angriberne indsamlede mindst 30.791 verificerede fungerende legitimationsoplysninger fra internet-tilgængelige FortiGate-enheder . Arctic Wolfs analyse bekræftede uafhængigt, at skøn over kompromitterede enheder ligger mellem 30.000 og 75.000 .
Højprofilerede ofre
Bekræftede ofre nævnt på tværs af flere rapporter inkluderer Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens og PwC, samt offentlige myndigheder i mindst 15 nationer . Reuters rapporterede, at flertallet af kompromitterede enheder var placeret i USA, Indien og Taiwan .
De hårdest ramte brancher, ifølge analyserede data, var:
Telekommunikation (tier-1-operatører og internetudbydere)
Flere kilder identificerer disse som de tre mest påvirkede vertikaler .
Relaterede samtidige angreb
Samtidig med FortiBleed observerede forskere 2,1 milliarder brute-force-loginforsøg mod mere end 160.000 internet-eksponerede MSSQL-servere, formodet at være udført af den samme trusselsklynge .
Attribuering
Både SOCRadar og Hudson Rock tilskriver kampagnen en russisktalende multi-operatør-trusselsgruppe. Angriberne opretholdt aktiv back-end-infrastruktur – inklusive cron-jobs, telemetri og live legitimationsindsamlings-loops – på kompromitterede enheder, hvilket indikerer en sofistikeret, igangværende operation snarere end en engangsdatahøst .
Anbefalede handlinger
Sikkerhedsfirmaer, herunder Hudson Rock, Arctic Wolf og Fortinet, anbefaler følgende øjeblikkelige handlinger for enhver organisation, der bruger Fortinet-enheder:
Gennemtving øjeblikkelig rotation af legitimationsoplysninger for alle FortiGate-admin- og SSL VPN-konti .
Implementer multi-faktor-autentificering (MFA) på alle VPN-logins – dette er den enkeltstående mest effektive kontrol mod legitimationsindsamlingsangreb .
Gennemgå enhedslogfiler for uautoriserede konfigurationseksporter, ukendte cron-jobs og uregelmæssige VPN-sessioner .
Begræns adgang til administrationsgrænsefladen til kun betroede IP'er; lad aldrig admin-brugergrænsefladen eller SSH være eksponeret mod det offentlige internet .
Gratis eksponeringsopslagsportal
Hudson Rock lancerede en gratis opslagsportal, der giver enhver organisation mulighed for at søge deres domæne i datasættet med 73.932 enheder. Værktøjet blev bredt publiceret den 17.–18. juni 2026 .
techcrunch.comCybercriminals allegedly hacked tens of thousands of Fortinet ...
bleepingcomputer.comFortiBleed leak exposes Fortinet VPN credentials for ...
arcticwolf.comActive FortiBleed Campaign Impacting Fortinet Devices ...
tech.yahoo.comFortinet says 'credential-harvesting campaign' is targeting its Firewalls and VPN devices