ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Fortinet cihazlarını hedef alan FortiBleed adlı kötü amaçlı siber saldırılara karşı acil önlemler alınması çağrısında bulundu. Yapılan açıklamada, dünya genelinde devlet kurumları ve özel sektör kuruluşlarına ait yaklaşık 74 bin Fortinet cihazının (güvenlik duvarı ve VPN ağ geçitleri) kimlik bilgilerinin sızdırıldığı belirtildi. Saldırganların bu bilgileri kullanarak sistemlere sızdığı tespit edildi.
CISA, etkilenen Fortinet kullanıcılarına derhal harekete geçme talimatı verdi. İlk olarak tüm aktif SSL VPN ve yönetim oturumlarının sonlandırılması, VPN ve yönetici şifrelerinin sıfırlanması ve güçlü parola politikalarının uygulanması gerekiyor. Ayrıca, yönetici kimlik bilgilerinin depolanmasında PBKDF2 algoritmasının kullanılması ve eski zayıf hash'lerin kaldırılması öneriliyor. Fortinet, FortiOS v7.2.11 ve sonraki sürümlerde bu özelliği destekliyor.
Uzmanlar, saldırı yüzeyini azaltmak için Fortinet yönetim arayüzlerinin genel internetten erişilemez hale getirilmesini ve yalnızca güvenilir iç ağlardan yönetilmesini tavsiye ediyor. Ayrıca, tüm uzaktan erişim ve yönetici hesaplarında kimlik avına dayanıklı çok faktörlü kimlik doğrulamanın (MFA) zorunlu kılınması, güvenlik duvarı, VPN, kimlik doğrulama ve etki alanı denetleyicisi günlüklerinin düzenli olarak incelenmesi gerekiyor.
CISA, kuruluşların etki değerlendirmesi yapması ve sızdırılan kimlik bilgileriyle ilgili ek rehberlik için Fortinet'in yayımladığı kaynakları incelemesini öneriyor. Bu saldırı, özellikle internet üzerinden erişilebilen Fortinet cihazlarının hedef alındığını gösteriyor. Kuruluşların güvenlik açıklarını kapatmak ve siber saldırılara karşı savunmalarını güçlendirmek için acil adımlar atması hayati önem taşıyor.
