74 000 pare-feux Fortinet compromis par la campagne FortiBleed (heise.de)

• 74 000 appareils Fortinet compromis dans le monde.
• 1,16 milliard de tentatives de mot de passe ; possible zero-day.
• Avis de la CISA ; entreprises allemandes concernées.

"Une campagne d'attaque massive baptisée FortiBleed a compromis environ 74 000 pare-feux Fortinet dans le monde, selon le chercheur Volodymyr Diachenko. Les attaquants ont utilisé du bourrage d'identifiants par force brute et peut-être une faille zero-day. Des organisations allemandes comme Telekom et Mercedes-Benz sont visées. La CISA a émis un avertissement le 18 juin recommandant la réinitialisation des mots de passe et l'authentification multifacteur."