FortiBleed: более 73 000 файрволов Fortinet скомпрометированы в ходе масштабной кампании по краже учётных данных
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day. Среди подтверждённых жертв — Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens, PwC и правительственные учреждения как мини...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day.
Среди подтверждённых жертв — Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens, PwC и правительственные учреждения как минимум 15 стран.
Наибольший удар пришёлся на IT услуги, производство стройматериалов и телекоммуникации — самые уязвимые отрасли по данным Hudson Rock и SOCRadar.
Параллельно с FortiBleed зафиксировано 2,1 млрд попыток подбора паролей к более чем 160 000 серверов MSSQL — предположительно те же злоумышленники.
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
В середине июня 2026 года специалисты по кибербезопасности обнаружили одну из крупнейших задокументированных операций по сбору учётных данных, направленных на сетевые защитные устройства. Кампания, получившая название "FortiBleed", скомпрометировала десятки тысяч файрволов Fortinet FortiGate и SSL VPN-шлюзов в 194 странах — причём не за счёт использования неизвестных уязвимостей, а путём систематического хищения, взлома и повторного использования слабых или уже скомпрометированных паролей .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «FortiBleed: более 73 000 файрволов Fortinet скомпрометированы в ходе масштабной кампании по краже учётных данных»?
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day.
Какие ключевые моменты необходимо проверить в первую очередь?
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day. Среди подтверждённых жертв — Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens, PwC и правительственные учреждения как минимум 15 стран.
Что мне делать дальше на практике?
Наибольший удар пришёлся на IT услуги, производство стройматериалов и телекоммуникации — самые уязвимые отрасли по данным Hudson Rock и SOCRadar.
FortiBleed: более 73 000 файрволов Fortinet скомпрометированы в ходе масштабной кампании по краже учётных данных
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day. Среди подтверждённых жертв — Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens, PwC и правительственные учреждения как мини...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day.
Среди подтверждённых жертв — Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens, PwC и правительственные учреждения как минимум 15 стран.
Наибольший удар пришёлся на IT услуги, производство стройматериалов и телекоммуникации — самые уязвимые отрасли по данным Hudson Rock и SOCRadar.
Параллельно с FortiBleed зафиксировано 2,1 млрд попыток подбора паролей к более чем 160 000 серверов MSSQL — предположительно те же злоумышленники.
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
В середине июня 2026 года специалисты по кибербезопасности обнаружили одну из крупнейших задокументированных операций по сбору учётных данных, направленных на сетевые защитные устройства. Кампания, получившая название "FortiBleed", скомпрометировала десятки тысяч файрволов Fortinet FortiGate и SSL VPN-шлюзов в 194 странах — причём не за счёт использования неизвестных уязвимостей, а путём систематического хищения, взлома и повторного использования слабых или уже скомпрометированных паролей .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «FortiBleed: более 73 000 файрволов Fortinet скомпрометированы в ходе масштабной кампании по краже учётных данных»?
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day.
Какие ключевые моменты необходимо проверить в первую очередь?
Кампания FortiBleed затронула 73 932 уникальных URL файрволов Fortinet в 194 странах, 21 632 домена — это одна из крупнейших краж учётных данных в истории без эксплуатации zero day. Среди подтверждённых жертв — Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens, PwC и правительственные учреждения как минимум 15 стран.
Что мне делать дальше на практике?
Наибольший удар пришёлся на IT услуги, производство стройматериалов и телекоммуникации — самые уязвимые отрасли по данным Hudson Rock и SOCRadar.
Обнаруженный набор данных, впервые выявленный исследователем безопасности Владимиром "Бобом" Дьяченко и проанализированный компанией Hudson Rock, содержит учётные данные и информацию о конфигурации для 73 932 уникальных URL файрволов Fortinet, связанных с 21 632 уникальными доменами. По оценкам, злоумышленники совершили около 1,16 миллиарда попыток подбора учётных данных против более чем 320 000 целей FortiGate . Помимо паролей, в утечку попали рабочие учётные данные администраторов и SSL VPN, адреса электронной почты, пароли в открытом виде, экспортированные конфигурации, задачи cron, истории bash и строки подключения — что представляет собой "живой" срез активной инфраструктуры злоумышленников .
Метод эксплуатации: никаких zero-day, только плохая гигиена
Несмотря на название, вызывающее ассоциации с Heartbleed, FortiBleed не имеет никакого отношения к уязвимостям в программном обеспечении. Множество компаний в сфере безопасности — включая TechCrunch, SOCRadar, Hudson Rock и Arctic Wolf — подтвердили, что никакие неизвестные уязвимости (zero-day) не использовались.
Вместо этого злоумышленники применили двухэтапный подход, основанный на компрометации цепочки поставок:
Шаг 1: Сбор учётных данных с помощью infostealer-вредоносного ПО. Учётные данные для интерфейсов администрирования Fortinet и VPN-порталов были изначально украдены с компьютеров сотрудников и администраторов, заражённых infostealer-вирусами .
Шаг 2: Взлом хэшей паролей из экспортированных конфигураций. Получив первоначальный доступ, злоумышленники извлекали конфигурационные файлы из доступных через интернет устройств FortiGate и взламывали хэши паролей SSL VPN, используя кластер из 45 GPU, эксплуатируя слабые или давно не менявшиеся пароли .
SOCRadar подтвердил, что злоумышленники собрали как минимум 30 791 проверенных рабочих учётных записей с доступных через интернет устройств FortiGate . Независимый анализ Arctic Wolf подтвердил, что оценки скомпрометированных устройств колеблются от 30 000 до 75 000 .
Известные жертвы
Подтверждённые жертвы, названные в многочисленных отчётах, включают Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens и PwC, а также правительственные учреждения как минимум в 15 странах . Reuters сообщил, что большинство скомпрометированных устройств находилось в США, Индии и на Тайване .
Наиболее пострадавшие отрасли, согласно проанализированным данным:
Производство стройматериалов (крупные многонациональные поставщики)
Телекоммуникации (операторы первого уровня и интернет-провайдеры)
Множество источников называют эти три сектора наиболее пострадавшими .
Сопутствующие одновременные атаки
Одновременно с FortiBleed исследователи зафиксировали 2,1 миллиарда попыток подбора паролей против более чем 160 000 серверов MSSQL, доступных через интернет, которые, как предполагается, контролируются той же группой угроз .
Атрибуция
И SOCRadar, и Hudson Rock приписывают кампанию русскоязычной группе угроз с несколькими операторами. Злоумышленники поддерживали активную серверную инфраструктуру — включая задачи cron, телеметрию и активные циклы сбора учётных данных — на скомпрометированных устройствах, что указывает на сложную, продолжающуюся операцию, а не на разовый сбор данных .
Рекомендуемые действия
Компании в сфере безопасности, включая Hudson Rock, Arctic Wolf и Fortinet, рекомендуют следующие немедленные меры для любой организации, использующей устройства Fortinet:
Немедленно принудительно смените все учётные данные для учётных записей администратора FortiGate и SSL VPN .
Включите многофакторную аутентификацию (MFA) для каждого входа в VPN — это единственный наиболее эффективный метод защиты от атак по подбору учётных данных .
Проверьте логи устройств на предмет несанкционированного экспорта конфигураций, неизвестных задач cron и подозрительных VPN-сессий .
Ограничьте доступ к интерфейсу управления только доверенными IP-адресами; никогда не оставляйте панель администратора или SSH доступными из интернета .
Бесплатный портал проверки на утечку
Компания Hudson Rock запустила бесплатный портал проверки, позволяющий любой организации проверить свой домен на предмет наличия в базе данных 73 932 скомпрометированных устройств. Этот инструмент был широко разрекламирован 17–18 июня 2026 года .
Обнаруженный набор данных, впервые выявленный исследователем безопасности Владимиром "Бобом" Дьяченко и проанализированный компанией Hudson Rock, содержит учётные данные и информацию о конфигурации для 73 932 уникальных URL файрволов Fortinet, связанных с 21 632 уникальными доменами. По оценкам, злоумышленники совершили около 1,16 миллиарда попыток подбора учётных данных против более чем 320 000 целей FortiGate . Помимо паролей, в утечку попали рабочие учётные данные администраторов и SSL VPN, адреса электронной почты, пароли в открытом виде, экспортированные конфигурации, задачи cron, истории bash и строки подключения — что представляет собой "живой" срез активной инфраструктуры злоумышленников .
Метод эксплуатации: никаких zero-day, только плохая гигиена
Несмотря на название, вызывающее ассоциации с Heartbleed, FortiBleed не имеет никакого отношения к уязвимостям в программном обеспечении. Множество компаний в сфере безопасности — включая TechCrunch, SOCRadar, Hudson Rock и Arctic Wolf — подтвердили, что никакие неизвестные уязвимости (zero-day) не использовались.
Вместо этого злоумышленники применили двухэтапный подход, основанный на компрометации цепочки поставок:
Шаг 1: Сбор учётных данных с помощью infostealer-вредоносного ПО. Учётные данные для интерфейсов администрирования Fortinet и VPN-порталов были изначально украдены с компьютеров сотрудников и администраторов, заражённых infostealer-вирусами .
Шаг 2: Взлом хэшей паролей из экспортированных конфигураций. Получив первоначальный доступ, злоумышленники извлекали конфигурационные файлы из доступных через интернет устройств FortiGate и взламывали хэши паролей SSL VPN, используя кластер из 45 GPU, эксплуатируя слабые или давно не менявшиеся пароли .
SOCRadar подтвердил, что злоумышленники собрали как минимум 30 791 проверенных рабочих учётных записей с доступных через интернет устройств FortiGate . Независимый анализ Arctic Wolf подтвердил, что оценки скомпрометированных устройств колеблются от 30 000 до 75 000 .
Известные жертвы
Подтверждённые жертвы, названные в многочисленных отчётах, включают Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens и PwC, а также правительственные учреждения как минимум в 15 странах . Reuters сообщил, что большинство скомпрометированных устройств находилось в США, Индии и на Тайване .
Наиболее пострадавшие отрасли, согласно проанализированным данным:
Производство стройматериалов (крупные многонациональные поставщики)
Телекоммуникации (операторы первого уровня и интернет-провайдеры)
Множество источников называют эти три сектора наиболее пострадавшими .
Сопутствующие одновременные атаки
Одновременно с FortiBleed исследователи зафиксировали 2,1 миллиарда попыток подбора паролей против более чем 160 000 серверов MSSQL, доступных через интернет, которые, как предполагается, контролируются той же группой угроз .
Атрибуция
И SOCRadar, и Hudson Rock приписывают кампанию русскоязычной группе угроз с несколькими операторами. Злоумышленники поддерживали активную серверную инфраструктуру — включая задачи cron, телеметрию и активные циклы сбора учётных данных — на скомпрометированных устройствах, что указывает на сложную, продолжающуюся операцию, а не на разовый сбор данных .
Рекомендуемые действия
Компании в сфере безопасности, включая Hudson Rock, Arctic Wolf и Fortinet, рекомендуют следующие немедленные меры для любой организации, использующей устройства Fortinet:
Немедленно принудительно смените все учётные данные для учётных записей администратора FortiGate и SSL VPN .
Включите многофакторную аутентификацию (MFA) для каждого входа в VPN — это единственный наиболее эффективный метод защиты от атак по подбору учётных данных .
Проверьте логи устройств на предмет несанкционированного экспорта конфигураций, неизвестных задач cron и подозрительных VPN-сессий .
Ограничьте доступ к интерфейсу управления только доверенными IP-адресами; никогда не оставляйте панель администратора или SSH доступными из интернета .
Бесплатный портал проверки на утечку
Компания Hudson Rock запустила бесплатный портал проверки, позволяющий любой организации проверить свой домен на предмет наличия в базе данных 73 932 скомпрометированных устройств. Этот инструмент был широко разрекламирован 17–18 июня 2026 года .
techcrunch.comCybercriminals allegedly hacked tens of thousands of Fortinet ...
bleepingcomputer.comFortiBleed leak exposes Fortinet VPN credentials for ...
arcticwolf.comActive FortiBleed Campaign Impacting Fortinet Devices ...
tech.yahoo.comFortinet says 'credential-harvesting campaign' is targeting its Firewalls and VPN devices