74.000 firewall Fortinet compromessi dalla campagna FortiBleed (heise.de)

• 74.000 dispositivi Fortinet compromessi a livello globale.
• 1,16 miliardi di tentativi di password; possibile zero-day.
• Avviso CISA; aziende tedesche coinvolte.

"Una campagna di attacco su larga scala denominata FortiBleed ha compromesso circa 74.000 firewall Fortinet a livello globale, secondo il ricercatore Volodymyr Diachenko. Gli aggressori hanno utilizzato brute force e probabilmente una vulnerabilità zero-day. Tra i bersagli ci sono organizzazioni tedesche come Telekom e Mercedes-Benz. La CISA ha emesso un avviso il 18 giugno raccomandando il cambio delle password e l'autenticazione multifattore."