FBI: מתווכי גישה של FortiBleed נועלים כעת את הקורבנות מחוץ לחומות האש שלהם

ה־FBI והשירות החשאי של ארצות הברית פרסמו בשבוע של 6 באוקטובר 2026 התרעה משותפת על FortiBleed, הקמפיין שמכוון מאז יוני לחומות אש FortiGate ולפורטלי SSL VPN של Fortinet החשופים לאינטרנט. על פי הדיווח של SecurityWeek, התוקפים מסתמכים על הרשאות שנגנבו בעבר ועל ניחוש סיסמאות בכוח גס, ולא על פגיעות חדשה.

ההתרעה מתארת תהליך מלא של סחר בגישה: סריקה לאיתור פורטלי SSL VPN חשופים, איסוף הרשאות מיומני infostealer ומהדלפות קודמות, פיצוח לא מקוון של סיסמאות מגובבות, אימות של מה שעובד, ואז מכירה של תצורות VPN תקפות ורשימות יעדים לשחקני איום אחרים. החידוש הוא הנעילה: התוקפים משנים את הסיסמאות של החשבונות המקוריים או מוחקים אותם, וכך חוסמים את הבעלים, שומרים על אחיזה ומקלים על תנועה רוחבית ברשת.

SecurityWeek, שדיווח על ההתרעה ב־8 באוקטובר, מצטט את הספירה של SOCRadar: כ־86,644 מכשירים שנפרצו באופן מאומת ב־194 מדינות, ומציין שמכשירים שנפרצו לפני חודשים עדיין נמצאים במלאי של השחקנים. הצעדים המומלצים כוללים הגבלת הגישה לממשקי הניהול, איפוס כל סיסמאות ה־VPN והניהול של Fortinet, אימות רב־שלבי עמיד בפני פישינג, ובדיקה של משתמשים, תצורות, מפתחות API ויומנים.

למה זה חשוב מתווכי גישה ראשונית הם צד ההיצע של שוק הכופרה. הרשאות שנמכרו ביוני עשויות לשמש באוקטובר, וסריקת פגיעויות נקייה אומרת מעט על מכשיר שסיסמתו כבר הופיעה ביומן גניבה. מעקב אחר ההצעות של הסוחרים הוא דרך לדעת שהגישה לרשת של ארגון מוצעת למכירה לפני שקונה משתמש בה.